SlowMist PHP güvenlik açığı raporu: Web3 zincir dışı altyapısını etkiliyor, proje ekipleri derhal en son sürüme yükseltmeli
BlockBeats haberine göre, 23 Ekim'de SlowMist güvenlik ekibi PHP yüksek riskli güvenlik açıkları hakkında derinlemesine bir analiz raporu yayınladı. Rapora göre, PHP'de yakın zamanda ortaya çıkan iki kritik güvenlik açığı Web3 sektörünün "zincir dışı bileşenleri" için sistemik risk oluşturuyor. CVE-2026-109618 ve CVE-2026-109619 numaralı güvenlik açıkları, CVSS v4.0 puanlamasında 9.2 puanla kritik seviyede yer alıyor. Saldırganlar hesap şifresi veya API Key olmadan, yalnızca internete açık PHP servislerine özel hazırlanmış istekler göndererek Web servis süreci yetkileriyle rastgele kod çalıştırabiliyor.
SlowMist, güvenlik açıklarının PHP 5.4 ile 8.5.11 arasındaki tüm sürümleri etkilediğini ve güvenlik açığı detaylarının resmi yama yayınlanmadan önce sızdırıldığını belirtti. Amazon tehdit istihbaratı ekibi, kamuya açıklanmadan 4 gün önce gerçek istismar girişimlerini gözlemlemişti. SlowMist tehdit istihbarat sistemi MistEye taramasına göre, istatistiklerinde yer alan 1488 kripto ile ilgili alan adından 793'ü doğrudan PHP parmak izi taşıyor ve bu oran yaklaşık %53,3'e denk geliyor. Bu, çok sayıda Web3 projesinin ön yüz sayfaları, API arayüzleri, airdrop talep sayfaları, operasyon arka uçları ve saklama cüzdanı hizmetleri gibi zincir dışı altyapılarının etkilenen PHP ortamlarında çalışıyor olabileceği anlamına geliyor.
SlowMist özellikle uyarıyor: Web3 güvenliği yalnızca zincir üstü sözleşmelere odaklanmamalı. Saldırganlar PHP güvenlik açıklarını kullanarak proje web sitesi sunucularını ele geçirirse, ön yüz sayfalarını değiştirip kullanıcıları kötü niyetli işlem imzalamaya yönlendirerek doğrudan varlık çalabilir. Zincir üstü sözleşmelerde güvenlik açığı olmasa bile, sözleşmelerin etrafında çalışan zincir dışı bileşenlerin güvenli olduğu anlamına gelmez.
Düzeltme tarafında, resmi olarak PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri yayınlandı; ilgili projeler derhal yükseltme yapmalı. PHP 8.1 ve daha eski sürümler için upstream normal destek sona erdiğinden mümkün olan en kısa sürede geçiş yapılmalı. SlowMist ayrıca, derhal yükseltme yapılamadığında geçici hafifletme önlemlerinin yalnızca belirli saldırı yollarındaki riski azaltabileceğini, yama uygulamanın ise hâlâ kesin çözüm olduğunu hatırlatıyor.
