9,2 önem derecesi puanına sahip PHP güvenlik açıkları, blokzincir güvenlik şirketi SlowMist’i kripto para borsalarına, merkeziyetsiz finans platformlarına ve cüzdan sağlayıcılarına altyapılarını kontrol etmeleri ve acil güncellemeleri yüklemeleri çağrısında bulunmaya yöneltti. PHP geliştiricileri, etkilenen sunucularda kimlik doğrulaması yapmamış saldırganların uzaktan kod çalıştırmasına olanak tanıyabilecek iki güvenlik açığı için yamaları 21 Ekim 2026’da yayımladı.

Öne Çıkanlar

  • PHP, CVSS 4.0 sürümüne göre her biri 9,2 olarak derecelendirilen iki güvenlik açığını gidermek üzere yamalı dört sürüm yayımladı.
  • SlowMist, kripto şirketlerine web siteleri, arayüzler ve destekleyici altyapı genelinde PHP kaynaklı riskleri araştırmaları çağrısında bulundu.
  • Gösterilen saldırılar, büyük kripto borsalarında veya DeFi protokollerinde yaygın bir ihlal yaşandığını ya da kayıp oluştuğunu kanıtlamıyor.

İçindekiler

PHP güvenlik açıkları, internete açık sunucuları odağa alıyor

Kripto para şirketlerini ilgilendiren acil risk, geleneksel web altyapılarından kaynaklanıyor. Bir platformun yapılandırmasına bağlı olarak ele geçirilen bir PHP arka ucu; müşteri bilgilerini, yönetim arayüzlerini, kimlik doğrulama sistemlerini veya operasyonel kimlik bilgilerini açığa çıkarabilir.

SlowMist, borsalara, DeFi projelerine ve cüzdan sağlayıcılarına etkilenen kurulumları belirleyip resmî yamaları uygulamaları çağrısında bulundu. Şirketin, güvenlik açıklarının açıklanmasının ardından kripto para altyapısındaki PHP kaynaklı riskleri incelemek için MistEye izleme sistemini kullandığı bildirildi.

Bu risk, ele geçirilen bir PHP sunucusunun saldırgana özel anahtarlara, akıllı sözleşmelere veya müşteri varlıklarına otomatik olarak erişim sağladığı anlamına gelmiyor. Sonuçlar, hassas sistemlerle kurulan bağlantılara ve saldırganın elde edebileceği ayrıcalıklara bağlı.

Acil güncellemeler dört PHP sürümünü kapsıyor

CVE-2026-109618 ve CVE-2026-109619 kimlik numaralı iki güvenlik açığının her biri, Ortak Güvenlik Açığı Puanlama Sistemi’nin 4.0 sürümüne göre 9,2 önem derecesi puanı aldı. PHP geliştiricileri bu açıkları 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderdi. Desteklenmeyen sürümler de dahil olmak üzere daha eski sürümler de risk altında olabilir ve bakımı sürdürülen yazılımlara geçiş yapılmasını gerektirebilir.

CVE-2026-109618, istek temizliği sırasında bellek yetersizliği durumunun ele alınmasıyla bağlantılı bellek bozulmasını içeriyor. CVE-2026-109619 ise önceki isteklere ait belleğe yapılan referansların küresel durumda tutulmasıyla ilgili; bu durum, söz konusu bellek yeniden kullanıldığında istismara olanak tanıyabilir. Her iki açık da savunmasız yapılandırmalarda uzaktan kod çalıştırılmasına izin verebilir.

PHP projesi, PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed kullanan, internete açık kurulumları potansiyel olarak risk altında olarak tanımladı. Apache mod_php özellikle endişe yarattı; çünkü araştırmacılar, uygulama düzeyindeki kod bir isteği işlemeye başlamadan önce çalıştırılabilen bir saldırıyı gösterdi.

Acil güncellemeler, önceden yapılan uyarıların ve teknik ayrıntıların planlanan açıklamadan önce dolaşıma girdiğine ilişkin bildirimlerin ardından yayımlandı. PHP’nin güvenlik ekibi, alternatif önlemlerin tam koruma sağlayamayacağı uyarısında bulunarak derhal güncelleme yapılmasını istedi.

Uluslararası uyarılar, risk altındaki sistemlerle doğrulanmış kayıpları birbirinden ayırıyor

ENISA, CERT-EU ve Europol’ün Avrupa Siber Suç Merkezi, kuruluşlara etkilenen sistemleri belirlemeleri ve güncellemeleri uygulamaları yönünde ortak tavsiyede bulundu. Birleşik Krallık Ulusal Siber Güvenlik Merkezi, risk altındaki sistemlere öncelik verilmesini ve düzeltmenin hemen mümkün olmadığı durumlarda bu sistemlerin geçici olarak kapatılmasının değerlendirilmesini önerdi.

Avustralya ve Kanada’daki siber güvenlik yetkilileri de uyarılar yayımladı. Araştırmacılar saldırıları yeniden üretmeyi başardı ve istismar bilgileri kamuya açık biçimde dolaşıma girdi; ancak mevcut kanıtlar, doğrudan bu güvenlik açıklarından kaynaklanan büyük kripto para borsası veya DeFi protokolü kayıplarını doğrulamıyor.

Etkilenen işletmeciler için belirtilen öncelikler; PHP kurulumlarını bulmak, desteklenen ve yamalanmış sürümlere yükseltmek ve yetkisiz erişim belirtileri açısından sistemleri incelemek.

Sonuç

Uyarılar, internete açık PHP altyapısına yama uygulanmasına ve yetkisiz faaliyet olup olmadığının kontrol edilmesine odaklanıyor. Kripto platformları açısından ayrım önemli olmaya devam ediyor: İstismar edilebilir web sunucuları ciddi bir risk oluşturuyor, ancak doğrulanmış varlık kayıplarının kanıtı değiller.

Daha Fazla Haber Oku

Daha fazla FinanceVelix haberi

Yasal Uyarı

Bu FinanceVelix makalesi genel bilgilendirme amaçlıdır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı niteliği taşımaz. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar kayıp riski taşır. Bilgiler yayımlandığı sırada mevcut olan kaynakları yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.