Binance’in kurucusu Changpeng Zhao (CZ), PHP’de keşfedilen iki kritik güvenlik açığının ardından kripto kullanıcılarını uyardı. CZ, X’te yaptığı paylaşımda önümüzdeki birkaç gün boyunca ziyaret edilen tüm web sitelerinde ekstra dikkatli olunması gerektiğini söyledi. Gerekçe olarak da bazı site yöneticilerinin son güvenlik yamalarını henüz yüklemediğini gösterdi.
CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar, saldırganların kimlik doğrulaması gerekmeden savunmasız web sunucularında zararlı kod çalıştırmasına imkân tanıyabiliyor. Bu, ele geçirilen bir sitenin ziyaretçilerine sahte cüzdan bağlantıları veya zararlı yazılım sunabilmesi anlamına geliyor.
PHP ekibi, planlanan güvenlik güncellemesini 22 Ekim’den 21 Ekim’e çekti. Güvenlik şirketi Calif’in açığı gösteren bir kavram kanıtı videosunu yanlışlıkla yayınlaması, yama yapılmamış sunucular için riski artırdı.
Kullanıcılara, kripto işlemlerini yalnızca bilinen adreslerden yapmaları ve cüzdan bağlantı taleplerini dikkatle kontrol etmeleri öneriliyor.