Binance kurucusu CZ, araştırmacıların aktif olarak istismar edilen iki kritik PHP açığı tespit etmesinin ardından internet kullanıcılarını dikkatli olmaları konusunda uyardı. Söz konusu açıklar, WordPress ve Magento gibi platformlar dahil olmak üzere web sitelerinin yüzde 70'ine kadarını etkileyebilir; bu da olayı hem kripto hem de genel internet için yılın en büyük güvenlik gelişmelerinden biri haline getiriyor.
Aslında ne oldu
Binance kurucusu CZ, 23 Ekim 2026'da yaptığı paylaşımda önümüzdeki günlerde web sitelerini ziyaret ederken dikkatli olunması çağrısında bulundu. WordPress ve Magento gibi platformlarda yaygın olarak kullanılan PHP'nin, 21 Ekim 2026'da CVE-2026-109618 ve CVE-2026-109619 kodlu iki kritik açığı düzelttiğini belirtti. Ayrıntılar resmi açıklamadan önce sızdı ve istismar neredeyse hemen başladı. Amazon'un tehdit istihbaratı ekibi, kamuya açık yama yayınlanmadan günler önce, 17 Ekim 2026 gibi erken bir tarihte istismar girişimlerini tespit etti. Palo Alto Networks, dünya genelinde 22,6 milyondan fazla açığa maruz kalan sistem sayımı yaptı. Wiz araştırmacıları, söz konusu açıkların internetin yaklaşık yüzde 70'ini etkileyebileceğini tahmin ederken, altta yatan sorunun on yıldan daha eski olduğunu belirtti. NCC Group'tan Matt Hull, WuBlockchain'e göre bazı sistemlerin halihazırda ele geçirilmiş ve arka kapı (backdoor) yerleştirilmiş olabileceği konusunda uyardı.
Buraya nasıl gelindi
Dragonfly'ın yönetici ortağı Haseeb Qureshi, zincir üzerindeki saldırıların doğrudan paraya çevrilmesinin daha kolay olması nedeniyle kriptonun, genel internetten önce bir hackleme dalgası yaşadığını söyledi. Saldırı hacminin keskin biçimde arttığını, ancak yıllıklandırılmış kayıpların 2025'e kıyasla büyük ölçüde sabit kaldığını, bunun da büyük protokollerin yapay zeka destekli savunmalar benimsemesiyle olay başına ortalama kayıpların düştüğü anlamına geldiğini belirtti. Ethereum'un kurucu ortağı Vitalik Buterin, yapay zeka destekli açık keşfi tartışmalarına yanıt verirken, savunmanın saldırganları otomatik olarak geride bırakacağını hiçbir zaman beklemediğini söyledi. Kalıcı avantajların, biçimsel doğrulama (formal verification) dahil olmak üzere daha köklü değişiklikler gerektirdiğini savundu ve WuBlockchain'e göre siber güvenlik ile biyogüvenliğe GSYH'nin yüzde 1'inden fazlasının harcanması çağrısında bulundu.
Bu neden sizin için önemli
Kripto kullanıcıları için bu durum, çoğu saldırının akıllı sözleşmelerden değil, sıradan web altyapısından başladığının bir hatırlatıcısı. Cüzdan arayüzleri, borsa portalları ve DeFi ön yüzleri genellikle PHP tabanlı sistemler üzerinde çalışıyor, bu yüzden yaması yapılmamış sunucular kimlik bilgilerini veya kurtarma ifadelerini (seed phrase) açığa çıkarabilir. Qureshi'ye göre saldırganlar giderek güvenlik bütçesi zayıf projeleri hedef aldığından, küçük protokolleri işleten geliştiriciler en yüksek riskle karşı karşıya. Yapay zeka destekli izleme ekleyen daha büyük platformlar olay başına daha az kayıp yaşayabilirken, küçük ekipler henüz bu seviyeye ulaşamıyor. Kişisel bir site, cüzdan geçidi ya da şirket blogu yöneten herkes, 21 Ekim yamasının kurulu olduğunu doğrulamalı ve güncel olmayan eklentileri gelecekteki değil, şu anki aktif bir tehdit olarak görmeli.
Asıl soru
Eğer yapay zeka saldırganların ve savunucuların aynı açıkları aynı hızda keşfetmesine yardımcı olabiliyorsa, daha iyi tespit gerçek dünyadaki zararı gerçekten azaltıyor mu, yoksa sadece her iki tarafın da ne kadar hızlı hareket ettiğini mi artırıyor? Buterin'in savunmanın öne geçip geçemeyeceği konusundaki kendi belirsizliği, bu araçlar kripto ve genel internete yayılırken kimin en çok fayda sağladığını uzmanların bile bilmediğini gösteriyor.
Önümüzdeki süreçte izlenmesi gerekenler
Güvenlik ekipleri, 2026'nın geri kalanında CVE-2026-109618 ve CVE-2026-109619 istismarını takip etmeye devam edecek. Web sitesi operatörleri, 21 Ekim yamasının uygulandığını derhal doğrulamalı. Ayrı bir gelişme olarak, OCC'nin stabilcoin getirileri üzerine ilk GENIUS Yasası kuralı 18 Ocak 2027'de yürürlüğe girecek; bu da kriptonun güvenlik ve düzenleme takvimlerinin artık paralel ilerlediğinin bir hatırlatıcısı.
