Immunefi CEO, PHP Hatası ve AI Güvenlik Risklerini Uyardı

Siber güvenlik uzmanları, acil düzeltmeler yayınlandıktan sonra bile, web sitesi operatörlerini ve web üzerinde kripto hizmetleri kullananları, PHP ile ilgili zafiyetleri yakın dönemde aktif bir risk olarak görmeye çağırıyor. Immunefi CEO'su Mitchell Amador, birçok küçük sitenin güncellemeleri bağımsız olarak uygulamak için haftalar sürebileceğini ve bu nedenle kullanıcıların ilk açıklama zaman çizelgesinden daha uzun süre maruz kalabileceğini söyledi.

Amador’ın uyarısı, PHP Vakfı'nın 2024'te tespit edilen kritik bir hata düzeltmesini geciktirdiğini, kaynak yetersizliği nedeniyle açıklamasından kısa bir süre sonra geldi. İki kritik zafiyet için acil düzeltmeler aynı gün yayınlandı, ancak sorumluluk hâlâ bireysel sitelerin kurulumlarını güncellemesinde kalıyor.

• Immunefi CEO Mitchell Amador, kullanıcıların bir sonraki birkaç hafta boyunca giriş yaptıkları her sitenin ele geçirilmiş olabileceğini varsaymaları gerektiğini söyledi.
• Acil PHP düzeltmeleri mevcut olsa bile, web siteleri hâlâ kendilerini güncellemelidir—daha küçük operatörler haftalarca geride kalabilir.
• Amador, kullanıcıların şifreleri tekrar kullanmamalarını ve kripto para cüzdanlarını web sitelerine bağlarken dikkatli olmalarını önerdi.
• Ayrıca, kullanıcıların tanımadığı token onaylarını, potansiyel zararlı faaliyetlerin etkisini azaltmak için iptal etmeyi önerdi.
• Çok sayıda taraf, kamuoyuna duyurulmadan sonra hızlı istismar faaliyetlerini bildirdi, bunlar arasında 24 saat içinde milyonlarca girişim raporu yer aldı.

Amador, durumu modern güvenlikte tekrarlayan bir desenin bir parçası olarak tanımladı: zafiyetler hızlıca tespit edilebilir, ancak düzeltmeler genellikle daha yavaş ve daha maliyetli olur—özellikle daha küçük web varlıklarının uzun kuyruğu için. “Bu, zamanında çalışan zafiyet apokalipsidir,” dedi Amador, Cointelegraph'e, açıklamadan yaygın onayların benimsenmesine kadar geçen zaman aralığının gerçek zararın meydana geldiği yer olduğunu savundu.

Pratik olarak, bu tavsiye PHP sürümlerini henüz yükseltmeyen sitelerle etkileşimde bulunabilecek kullanıcıları hedefliyor. “İlerleyen birkaç hafta boyunca, oturum açtığınız her siteyi zaten tehlikeye girmiş gibi davranın,” dedi. Kripto kullanıcıları için bu, cüzdan bağlantıları etrafında dikkatli olmayı gerektirir; çünkü kötü niyetli siteler, kullanıcıları token izinlerini onaylamaya veya zararlı sözleşmelerle etkileşime girmeye kandırmaya çalışabilir.

Amador, bir web sitesi kötüye kullanıldığında aşağı akış hasarını azaltmaya yardımcı olabilecek temel hijyen eylemlerini vurguladı; bunlar arasında şifre tekrar kullanımından kaçınmak ve tanınmayan token onaylarını iptal etmek yer alıyor.

Cointelegraph, PHP Vakfı'nın 2024'te tespit edilen kritik bir güvenlik açığını kaynak yetersizliği nedeniyle düzeltmeyi ertelediğini daha önce bildirmişti. Aynı rapor, geliştiricilerin acil yayım gününde iki kritik zafiyet için acil düzeltmeler yayınladığını, ancak temel sorunu ortadan kaldırmadığını not ediyor: her web sitesi hâlâ kendi ortamını güncellemek zorunda.

Bu ayrım, risk yönetimi açısından önemlidir. Bir düzeltme sürümü, internet çapında hemen koruma sağladığı anlamına gelmez ve “düzeltildi”nin “her yerde” olduğu varsayımında bulunan savunmacılar, paylaşılan barındırma kullanan siteler veya daha az sıklıkta güncelleme döngüsüne sahip siteler için istismar fırsatlarının ne kadar uzun süre devam edebileceğini abartmayabilir.

Cointelegraph'ın daha önceki haberlerinde Amador, siber güvenlik alanındaki değişimlerin bu döngüleri daha tehlikeli hale getirdiğini uyarıyordu. Haziran'da yaptığı bir röportajda, “zafiyet apokalipsi” çerçevesini, değişen saldırgan yetenekleri ve daha geniş bir güvenlik yarışının keşiften istismara yolunu hızlandırarak, DeFi hack'leri de dahil olmak üzere büyük ölçekli olaylara katkıda bulunduğunu belirtti.

Amador’ın uyarısının aciliyeti, hızlı ilerleyen istismar raporları tarafından desteklenmektedir. Cointelegraph, Perşembe günü Prince’e ait olarak atfedilen bir X gönderisine göre, PHP zafiyetlerinin kamuoyuna açıklanmasından sonraki 24 saat içinde ağında “milyonlarca istismar girişimi” olduğunu belirten Cloudflare CEO’su Matthew Prince’i aktarmıştır. Prince, kamuoyuna açıklamadan önce binlerce girişim daha olduğunu da vurgulamıştır.

Bu önemlidir çünkü PHP hâlâ geniş çapta kullanılmaktadır. Cloudflare'e göre, dünya çapında yaklaşık beş web sitesinden biri, şirketin kullanıcıları korumaya ve site teslimatını hızlandırmaya yardımcı olduğunu söyleyebileceği Cloudflare altyapısı üzerinden trafiği yönlendiriyor. Bununla birlikte, W3Techs, PHP'nin bilinen bir sunucu tarafı programlama dili kullanan web sitelerinin yaklaşık %69'unu çalıştırdığını tahmin ediyor; bu da açıklıkların uzaktan erişim, kötü amaçlı yazılım dağıtımı veya zararlı kod enjeksiyonu sağlaması durumunda büyük bir potansiyel etki alanına sahip olabileceğini gösteriyor.

Bu endişeler, FBI'nın Siber Bölümü tarafından da dile getirildi. Bölüm, Çarşamba günü X üzerinden, bu hataların kötü niyetli aktörlerin PHP çekirdeğinde uzaktan kod çalıştırmasına izin verebileceğini ve hassas verileri ve ağları tehlikeye atma potansiyeline sahip olabileceğini uyarıdı.

Günler içindeki ana belirsizlik, düzeltmelerin var olup olmadığı değil, sitelerin pratikte ne kadar hızlı yükseltileceği. Amador’un önerisi, kullanıcıların bu boşluğu, herhangi bir anda sadece küçük bir kısmının zafiyetli olmasına rağmen, ihlalin mümkün olduğunu varsayarak doldurmasını etkili bir şekilde istiyor.

Web sitesi operatörleri için hemen öncelik, PHP'nin güncellenmesi ve barındırma ortamlarının bu güncellemeleri uygulamasıdır. Kripto kullanıcıları için Amador'ın açıklamaları, cüzdan bağlantıları konusunda konservatif bir tutum benimsemeyi öneriyor: riskli veya tanımadığınız web sayfalarıyla etkileşime girmeyin ve gereksiz veya tanınmayan token onaylarını iptal etmek için onayları gözden geçirin.

Saldırı kampanyaları genellikle açıklamadan sonra hızlanır ve düzeltme kapsaması arttıkça azalır; bu nedenle okuyucular için sonraki izlenecek konu, barındırma sağlayıcılar ve bireysel siteler boyunca PHP yükseltme kabulünün hızıdır—özellikle güncelleme için daha uzun süre alan ve dolayısıyla maruziyet penceresinin bir parçası kalma olasılığı en yüksek olan küçük web siteleri.

Bu makale orijinal olarak Immunefi CEO: PHP hatası, artan AI güvenlik risklerini pekiştiriyor başlığıyla Crypto Breaking News’te yayınlandı – kripto haberleri, bitcoin haberleri ve blok zinciri güncellemeleri için güvenilir kaynağınız.