Blockchain güvenlik şirketi SlowMist, dünya genelindeki kripto para borsalarını, merkeziyetsiz finans (DeFi) platformlarını ve kripto para cüzdanı sağlayıcılarını ilgilendiren kritik bir güvenlik uyarısı yayımladı.
PHP Açığı Neden Tehlikeli?
SlowMist’e göre internet sitelerinin ve uygulamaların altyapısında yaygın olarak kullanılan PHP programlama dilinde, CVE-2026-109618 ve CVE-2026-109619 numaralarıyla takip edilen iki kritik güvenlik açığı ortaya çıktı.
Söz konusu açıklar, uygun koşullarda saldırganların kimlik doğrulaması gerekmeksizin savunmasız sunucularda uzaktan kod çalıştırmasına olanak tanıyabiliyor.
Bu uyarının ardından PHP ekibi, 21 Ekim’de güvenlik güncellemelerini yayımladı. Ancak açıkların teknik açıkların erken sızması, sistem yöneticilerinin güncellemeleri uygulaması için gereken süreyi daralttı. Avrupa Birliği Siber Güvenlik Ajansı (ENISA) ve diğer kurumlar, PHP kullanan kuruluşlara sistemlerini acilen güncelleme çağrısı yaptı.
Bu noktada PHP güvenlik açığı, kripto para sektöründe endişe yarattı. Bu açık doğrudan akıllı sözleşmeleri veya soğuk cüzdanları etkilemiyor, ancak dApp arayüzleri ve borsa gibi web tabanlı ortamları etkileyebileceği belirtiliyor.
Binance ve BNB Chain Etkileniyor Mu?
Binance ve BNB Chain yaptıkları açıklamalarda yaptığı açıklamada ağın, temel altyapısının ve borsanın yakın zamanda tespit edilen bir PHP güvenlik açığından etkilenmediğini belirtti.
BNB Chain, teknoloji yığınında PHP programlama dilini kullanmadığı için PHP güvenlik açığından etkilenmediğini söyledi.
Binance ise açıklamasında şunları ifade etti: “ Binance kullanıcılarımızı ve platformumuzu korumaya kararlıdır. Bir PHP güvenlik açığının açıklanmasının ardından, güvenlik ekiplerimiz resmi yama yayınlanmadan önce proaktif önlemler uyguladı ve gerekli düzeltmeleri tamamladı. Gelişmeleri izlemeye devam ediyor ve ekosistemimizi güvende tutmaya yardımcı olmak için güvenlik önlemlerimizi güçlendiriyoruz.”
Merkeziyetsiz borsa PancakeSwap da altyapısında PHP bulunmadığını ve kullanıcı fonlarının güvende olduğunu açıkladı. ABD merkezli Kraken de, temel arka ucunu Rust’a taşıdıktan sonra güvenli olduğunu belirtti. Trust Wallet (TWT) da PHP kullanmadıklarını açıkladı.
CZ’den Kullanıcılar İçin Acil Uyarı!
Binance kurucusu Changpeng Zhao (CZ) de konuyla ilgili açıklama yaptı ve kullanıcıları uyardı. Bu noktada CZ, Kullanıcıları önümüzdeki birkaç gün boyunca internet sitelerini ziyaret ederken extra dikkatli olmaya çağırdı.
CZ, bazı internet sitesi yöneticilerinin güvenlik yamalarını zamanında uygulamayabileceğini vurgulayarak kullanıcıların temkinli davranması gerektiğini belirtti. Ayrıca kripto projelerinin altyapılarının PHP kullanıp kullanmadığı konusunda açık bilgilendirme yapmasını istedi.
*Yatırım tavsiyesi değildir.
