OpenAI'ın php2shell denetleyicisi PHP risklerine dikkat çekiyor, ancak güvenli olduğunu kanıtlamıyor

| blocktempo.com
OpenAI, PHP kurulumlarının CVE-2026-109618 ve CVE-2026-109619 numaralı iki kritik güvenlik açığından etkilenip etkilenmediğini kontrol etmek için açık kaynaklı php2shell-checker aracını yayımladı. Bu açıklar, kimlik doğrulaması yapmamış saldırganların özel olarak hazırlanmış HTTP istekleri aracılığıyla sunucuda kod çalıştırmasına olanak tanıyabilir. php2shell-checker, Codex becerisi olarak veya bir Node.js komutuyla çalıştırılabilir. URL kontrolü yalnızca bir HEAD isteği gönderir ve sunucu başlıklarını okur; istismar kodu göndermez. Sonuçlar OK, VULNERABLE veya UNKNOWN olarak etiketlenir. Otomatik taramalar için JSON çıktısı da alınabilir. OpenAI, OK sonucunun sürüm numaralarına dayandığını ve düzeltmenin etkili olduğunu bağımsız olarak doğrulamadığını belirtiyor. Gizlenmiş başlıklar ve Linux için geriye taşınmış güvenlik düzeltmeleri de UNKNOWN sonucuna yol açabilir; bu sonuç, sistemin yamalanmış olduğu anlamına gelmez. Yöneticiler PHP sürümlerini resmî güvenlik yönergelerine göre doğrulamalı ve düzeltilmiş bir sürüme yükseltmelidir. CISA, PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini düzeltilmiş sürümler olarak listeledi. Birçok web sitesi PHP kullandığından ve bunların arasında borsa ya da proje sayfalarını barındırabilecek platformlar bulunduğundan, konu kripto şirketleri için önem taşıyor. Ele geçirilmiş bir site kimlik avı amacıyla veya cüzdan adreslerini değiştirmek için kullanılabilir. Denetleyici, ilk envanter çalışmasına yardımcı olur; ancak yamaların uygulanmasının veya web uygulaması güvenlik duvarı korumasının yerini tutmaz.
Neutral
php2shell-checker’ın piyasaya sürülmesi, kripto para fiyatlarını doğrudan etkileyen bir katalizör değil, siber güvenlik alanında bir gelişmedir. Token arzını, protokol ekonomisini, düzenleyici koşulları veya alım satım erişimini değiştirmediğinden, piyasada hemen ve geniş çaplı bir tepkiye yol açması beklenmez. Bununla birlikte yatırımcılar, kripto borsalarının veya kripto projelerinin internet sitelerinin ele geçirildiğine dair haberleri izleyebilir; zira bu tür olaylar kimlik avı saldırılarına, cüzdan adreslerinin manipüle edilmesine veya hizmetlerin geçici olarak kesintiye uğramasına neden olabilir. Makalede, gözlemlenen istismarlara ilişkin çelişkili haberlerden söz edildiği için olası bir olayın boyutu belirsizdir. Kısa vadede piyasaya yönelik başlıca olası etki, duyarlılığa bağlı ve şirket bazında olacaktır: doğrulanmış bir ihlal, etkilenen platforma duyulan güveni zedeleyebilir ve platformun token’ında ya da ilişkili varlıklarda oynaklığı artırabilir. Bu durum, dikkatin kripto piyasalarında genel ve tek yönlü bir harekete değil, açığa maruz hizmetlere ve operasyonel risklere odaklandığı Log4Shell gibi geçmişteki büyük yankı uyandıran yazılım güvenlik açıklarını andırır. Uzun vadede araç, güvenlik kontrollerinin daha hızlı yapılmasını teşvik edebilir ancak sistemleri onarmaz; yükseltmeler, WAF koruması ve uygun doğrulama yine gereklidir. Genel olarak bu haber, kripto piyasasının bütünü açısından nötr değerlendirilmelidir; ancak daha sonra ihlale uğradığı doğrulanan herhangi bir platform için koşullu bir aşağı yönlü risk söz konusudur.