PHP Açıkları Uyarısı: Giriş Yapılan Siteler ve Kripto Cüzdan Bağlantılarına Dikkat

Immunefi CEO’su Mitchell Amador, PHP açıklarından kaynaklanan siber saldırı riskinin internet kullanıcıları için hâlâ sürdüğü uyarısında bulundu. Acil yükseltmeleri yavaş yapan küçük web sitelerinin yamaları tamamlaması haftalar sürebilir.

ChainCatcher’ın haberine göre Amador, açıkları bulmanın maliyetinin düşerken düzeltme maliyetinin yüksek kalmaya devam ettiğini söyledi ve bu eğilimi ‘açıkların sonu’ olarak nitelendirdi.

Amador, önümüzdeki birkaç hafta boyunca oturum açılan tüm web sitelerinin ele geçirilmiş olabileceğinin varsayılmasını önerdi. Şifrelerin tekrar kullanılmamasını, kripto para cüzdanı bağlarken dikkatli olunmasını ve tanınmayan token onaylarının iptal edilmesini de tavsiye etti.

ChainCatcher’ın aktardığına göre PHP Foundation, kaynak yetersizliği nedeniyle ilk kez 2024’te tespit edilen ciddi bir güvenlik açığının düzeltilmesinde gecikme yaşandığını bildirdi. PHP geliştiricileri aynı gün iki ciddi açık için acil yama yayımladı.