Blockchain güvenlik şirketi SlowMist, dünya genelindeki kripto para borsalarını, merkeziyetsiz finans (DeFi) platformlarını ve kripto para cüzdanı sağlayıcılarını ilgilendiren kritik bir güvenlik uyarısı yayımladı. Yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki ciddi güvenlik açığının, saldırganların savunmasız sunucular üzerinde uzaktan kod çalıştırmasına olanak tanıyabileceği bildirildi.
SlowMist tarafından yapılan açıklamaya göre şirketin MistEye tehdit istihbarat sistemi, güvenlik açıklarının ortaya çıkmasının ardından kripto para sektöründeki PHP tabanlı altyapıları kapsayan küresel bir tarama gerçekleştirdi.
CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan iki güvenlik açığının da CVSS 4.0 sistemindeki risk puanı 10 üzerinden 9,2 olarak belirlendi. Bu puan, söz konusu açıkların kritik seviyede güvenlik tehdidi oluşturduğunu gösteriyor.
Güvenlik uzmanlarına göre tespit edilen açıklar, belirli koşullar altında saldırganların herhangi bir kimlik doğrulamasına ihtiyaç duymadan savunmasız sunucularda zararlı kod çalıştırmasına olanak sağlayabiliyor.
Açıklanan teknik ayrıntılara göre ilk güvenlik açığı PHP’nin bellek yetersizliği durumlarını yönetme biçiminden, ikinci açık ise sunucu istekleri arasında geçerliliğini yitirmiş bellek verilerinin kullanılabilmesinden kaynaklanıyor.
Bu tür güvenlik açıklarının başarıyla kötüye kullanılması, saldırganların sunucu altyapısına müdahale etmesine ve hassas verilere erişmesine yol açabilir. Özellikle kullanıcı hesapları ve finansal işlemlerle ilgili hizmetler sunan kripto para platformları açısından potansiyel riskin yüksek olduğu değerlendiriliyor.
Kritik Güvenlik Güncellemeleri Yayımlandı
PHP geliştirici ekibi, 21 Ekim tarihinde söz konusu iki güvenlik açığını gidermek amacıyla PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı.
SlowMist, kripto para şirketlerine sunucularındaki PHP sürümlerini incelemeleri, özellikle internet üzerinden erişilebilen sistemlere öncelik vermeleri ve güvenlik güncellemelerini vakit kaybetmeden yüklemeleri çağrısında bulundu.
PHP geliştiricileri ise yalnızca erişim kısıtlamalarına veya geçici güvenlik önlemlerine güvenilmemesi gerektiğini, kapsamlı korunma için ilgili yamaların uygulanmasının zorunlu olduğunu ekledi.
*Yatırım tavsiyesi değildir.
