Kritik PHP açıkları yüzlerce kripto hizmetini riske atıyor

Traders Union
Tüm Haberleri
Kripto paralar
Kritik PHP güvenlik açıkları

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Pavlo Kot

22.10.2026

Kritik PHP açıkları yüzlerce kripto hizmetini riske atıyor

Yaygın olarak kullanılan bir programlama dili olan PHP'de, saldırganların sunucularda kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak tanıyabilecek iki kritik güvenlik açığı tespit edildi. Kripto para sektörü altyapısına yönelik bir analizde, PHP kullanıldığına dair işaretler taşıyan 793 alan adı belirlendi. Bu durum borsalar, cüzdanlar ve DeFi platformları için güvenlik endişelerini artırıyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Sorun, devlet kurumları ve teknoloji şirketleri de dahil olmak üzere dünya genelindeki kuruluşları etkiledi. Basın açıklamasına göre PHP geliştiricileri, 21 Ekim 2026'da acil güvenlik güncellemelerini yayınladı.

PHP Foundation, güvenlik açıklarından birine ilişkin işaretlerin 2024 gibi erken bir tarihte tespit edildiğini kabul etti. Ancak personel yetersizliği ve mevcut uygulamaların aksama ihtimaliyle ilgili endişeler nedeniyle düzeltme defalarca ertelendi.

Kripto platformları için hangi tehditler tespit edildi?

Blockchain güvenlik şirketi SlowMist araştırmacıları, kripto para sektörüyle bağlantılı 1.488 alan adını inceledi. Bunların 793'ünde doğrudan PHP kullanıldığına dair işaretler görüldü.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

PHP kullanılıyor olması, bir hizmetin mutlaka güvenlik açığı taşıdığı anlamına gelmiyor. Ancak etkilenen yazılım sürümlerini kullanan platformlar, yöneticilerin güncellemeleri yüklememesi halinde saldırılara maruz kalabilir.

Cardano ekosisteminin geliştirilmesinde yer alan Intersect, olası riskleri değerlendirmek üzere Üyeler Alanı'nı geçici olarak devre dışı bıraktı.

Coinbase, internete açık ve saldırılara karşı savunmasız PHP örnekleri tespit etmediğini söyledi. Şirket ayrıca üçüncü taraf altyapı sağlayıcılarına yönelik ek güvenlik kontrolleri başlattı.

Kripto para saklama kuruluşu BitGo, platformunun etkilenmediğini açıkladı. Bu arada Binance kurucu ortağı Changpeng Zhao, tüm yöneticilerin güvenlik yamalarını yüklemediğini belirterek kullanıcıları web sitelerini ziyaret ederken ekstra dikkatli olmaya çağırdı.

Geliştiriciler sistemik başarısızlığı kabul etti

PHP Foundation, güvenlik açığını giderme çalışmalarının sorunun karmaşıklığı nedeniyle defalarca sekteye uğradığını açıkladı. Calif ve OpenAI'nin güvenlik açığını birbirlerinden bağımsız olarak bildirdiği 11 Ağustos'ta durum değişti; Calif araştırmacıları uzaktan kod çalıştırmanın mümkün olduğunu da gösterdi.

Kuruluş, gecikmeyi karar alma süreçlerindeki sorunları ve yetersiz kaynakları içeren bir "sistemik başarısızlık" olarak nitelendirdi. Ancak güvenlik açığının kamuoyuna açıklanması sırasında PHP güvenlik ekibi, açığın istismar edildiğine dair doğrulanmış bir vakaya rastlamamıştı.

Güvenlik endişeleri nedeniyle Hollanda, Finlandiya, Fransa, Almanya ve Avustralya'daki devlet kurumları bazı web sitelerini geçici olarak erişime kapattı. Kısıtlamalar, bazı Wikipedia destek hizmetlerini de etkiledi.

Dış altyapıya bağımlılıkla ilişkili riskler, daha önce de kripto para piyasasını etkiledi. Mayıs 2026'da Coinbase, Amazon Web Services kesintisi nedeniyle iki saatten uzun süre hizmet veremedi ve binlerce kullanıcı etkilendi.

O sırada yaşanan teknik sorunlar, borsanın hizmetlerinin kullanılabilirliğini önemli ölçüde düşürdü. Mevcut PHP olayından farklı olarak kesintiye bir güvenlik açığı değil, bulut altyapısındaki bir arıza neden oldu.

Daha önce OpenAI ve Anthropic'in AI ajanlarının güvenlik açıklarına yönelik soruşturmalarını genişlettiğini bildirmiştik. Şirketler, otonom sistemlerle ve bu sistemlerin dijital altyapıyla etkileşimleriyle bağlantılı riskleri inceliyor.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?