PHP2Shell, kripto para odaklı kimlik avı risklerini artırıyor; herhangi bir kayıp bildirilmedi

| coinspeaker.com
Binance’in kurucusu Changpeng Zhao (CZ), 21 Ekim’de iki kritik PHP güvenlik açığının (CVE-2026-109618 ve CVE-2026-109619) açıklanmasının ardından kullanıcıları internette dikkatli olmaya çağırdı. PHP2Shell olarak bilinen bu açıkların her biri 9,2 önem derecesine sahip ve saldırganların savunmasız sunucularda kimlik doğrulaması olmadan kod çalıştırmasına imkân verebilir. Açıklamanın ardından saldırılar gözlemlendiği bildirildi. PHP, sunucu tarafında kullanılan dili bilinen web sitelerinin %70,5’ine güç sağlıyor. Etkilenen uygulamalar arasında WordPress, Magento ve phpMyAdmin bulunuyor. Yöneticiler, yamalanmış PHP sürümlerine geçmeli, şüpheli komut kabuğu faaliyetlerini izlemeli ve yama uygulayamıyorlarsa etkilenen sistemleri çevrimdışı hâle getirmeli. PHP 8.1 ve daha eski sürümler için resmî bir düzeltme bulunmuyor. Cloudflare, kamuya açık duyurudan önce güvenlik duvarı korumalarını devreye aldığını söyledi. BNB Chain, PancakeSwap ve Trust Wallet teknoloji yığınlarında PHP kullanılmadığını belirtti. Ancak ele geçirilmiş üçüncü taraf web siteleri, kripto kullanıcılarını sahte cüzdan bağlama istemlerine, kötü amaçlı imza taleplerine ya da kimlik bilgileri ve API anahtarlarının çalınmasına maruz bırakabilir. PHP2Shell ile bağlantılı herhangi bir borsa veya cüzdan kaybı bildirilmedi. Bu güvenlik açığı web sitesi güvenliği açısından risk oluşturuyor; kripto ağlarının veya fonlarının ele geçirildiğine dair bir bildirim yok. Başlıca kripto paralar 24 saatte yaklaşık %1,5 geriledi, ancak makaleye göre bu hareket PHP2Shell’den değil, petrol fiyatları ve İran’la ilgili haberlerden kaynaklandı. Yatırımcılar yer imlerine kaydettikleri bağlantıları kullanmalı ve cüzdan imzalarını dikkatle incelemeli.
Neutral
PHP2Shell, web siteleri için bir siber güvenlik riski oluşturuyor; ancak herhangi bir borsa, cüzdan veya kripto ağının ele geçirildiğine ya da bununla bağlantılı kayıplar yaşandığına dair bildirim yapılmadı. BNB Chain, PancakeSwap ve Trust Wallet, kendi teknoloji altyapılarında PHP kullanılmadığını belirtiyor; bu da söz konusu tokenlarla doğrudan bağlantıyı sınırlıyor. Büyük kripto para birimlerinde bildirilen %1,5’lik düşüş, güvenlik açığına değil, petrol ve İran’la ilgili haberlere bağlandı. Kısa vadede cüzdan güvenliği ve kimlik avı endişeleri nedeniyle işlemlerde temkinli davranılabilir; ancak BNB veya CAKE üzerinde doğrudan satış baskısı bulunduğuna dair belirtilmiş bir kanıt yok. Uzun vadede üçüncü taraf sitelere yönelik saldırılar kullanıcıların kayıplarına yol açarsa güveni zedeleyebilir; öte yandan yamalar ve güvenlik önlemleri riski sınırlayabilir. Mevcut bilgilere göre, adı geçen kripto varlıkların fiyatı üzerinde kayda değer bir etki oluştuğu ortaya konmuş değil.