PHP2Shell açıkları ve Binance'ten 6,3 milyar dolarlık hırsızlık haftaya damga vurdu

1. PHP2Shell açıkları acil yama çalışmasını zorunlu kıldı

PHP2Shell adıyla bilinen ve PHP'yi etkileyen iki kritik açık, bu hafta güvenlik haberlerinin merkezinde yer aldı. PHP'nin internete açık sunucuların yaklaşık yüzde 70'inde çalıştığı belirtiliyor. CISA, açıkların şu anda aktif biçimde saldırıya uğradığını doğruladı. Web sitesi sahiplerine hemen yama uygulamaları ya da sitelerini çevrimdışı bırakmaları söylendi; 21 Ekim'de Avrupa genelinde devlet siteleri, operatörlerin yama için acele etmesi nedeniyle erişime kapandı. Dream'deki araştırmacılar, Çinli olduğu şüphelenilen saldırganların PHP2Shell adlı özel bir istismar koduyla bir Linux çekirdeği yetki yükseltme açığını birleştirerek 25 sunucunun root denetimini ele geçirdiğini açıkladı. Birleşik Krallık merkezli sızma testi uzmanı Jaydip Modhwadia, canlı bir web sitesinde uzaktan kod çalıştırmayı başardığı için 2.000 dolarlık Bitcoin ödülü kazandı. Ayrıca Microsoft, HTTP2Shell adı verilen kritik bir Brotli arabellek taşması açığını gidermek için .NET'e acil güncelleme yayımladı; Node.js, Google ve Python paketleme ekosistemi de düzeltmeler duyurdu. The Register, yaşananların açık bildirim sürecinin değişmesi gerektiğini gösterdiğini savunan bir görüş yazısı yayımladı. Bazı kuruluşlar, düzeltmeler hazır olana kadar sitelerini çevrimdışı bıraktı.

Haberleri okuyun: Günün güvenlik açıkları: bilmeniz gereken 5 gelişme; Günün güvenlik açıkları: bilmeniz gereken 3 gelişme; Günün güvenlik açıkları: bilmeniz gereken 4 gelişme

2. Binance yaklaşık 6,3 milyar dolarlık hırsızlık bildirdi

Dünyanın en büyük kripto para borsası Binance, perşembe günü yaşanan bir güvenlik olayının yaklaşık 6,3 milyar dolara mal olduğunu açıkladı. Zincir üstü veriler başlangıçta sıcak cüzdanlardan 5,8 milyar dolarlık şüpheli çıkış olduğunu göstermişti; borsa da para yatırma ve çekme işlemlerini durdurdu. Binance, tüm müşteri kayıplarını SAFU acil durum fonundan ve şirketin kendi kaynaklarından karşılayacağını duyurdu. TRM Labs, hırsızlığı Kuzey Kore bağlantılı bir bilgisayar korsanlığı birimi olan TraderTraitor'a atfetti. Binance, daha önce olası giriş yolu olarak gösterdiği ele geçirilmiş bir mühendisin dizüstü bilgisayarının ötesinde başka ihlal noktaları da bulunduğunu söyledi. Rakam doğrulanırsa bu, kayıtlardaki en büyük kripto hırsızlığı olacak ve FBI'ın da TraderTraitor'a atfettiği, Şubat 2025'teki 1,5 milyar dolarlık Bybit hırsızlığının yaklaşık dört katına ulaşacak. Binance işlem hacmine göre en büyük borsa olduğu ve kayıp önceki tüm kripto hırsızlıklarını aşacağı için olayın ölçeği önem taşıyor. Tahmin piyasası platformu Polymarket da kullanıcıların yetkisiz para çekme işlemleri bildirmesi üzerine 29 Ekim'de işlemleri kısa süreliğine durdurdu.

Haberleri okuyun: Binance, Yaklaşık 6,3 Milyar Dolarlık Hack Saldırısındaki Tüm Kayıpları Karşılayacak; Kripto Tarihinin En Büyük; TRM Labs, Binance'e Yönelik Yaklaşık 6,36 Milyar Dolarlık Saldırıyı Kuzey Kore Bağlantılı TraderTraitor'a Bağladı; Binance Güvenlik Sorununu İnceliyor; 5,8 Milyar Dolarlık Şüpheli Para Çıkışı Tether'ı Harekete Geçiriyor

3. OpenAI, modellerinin önemli bir hesaplama hipotezini çürüttüğünü öne sürdü

OpenAI, yapay zekâ modellerinin ürettiğini söylediği, uzun süredir çözülemeyen üç matematik problemine ilişkin çözümleri yayımladı. Bunlar, yerel yumuşatma sanısının her boyutta kanıtlanması, Üstel Zaman Hipotezi'nin çürütülmesi ve Kuantum Renk Dinamiği'nin de aralarında bulunduğu bazı dört boyutlu kuantum alan kuramlarının matematiksel olarak var olduğunun kanıtlanması. Üstel Zaman Hipotezi'ne göre Boole sağlanabilirlik problemi, en kötü durumda olasılıkları denemekten çok daha hızlı çözülemez. Hipotez ilk kez 1999'da UC San Diego'dan bilgisayar bilimcileri Russell Impagliazzo ve Ramamohan Paturi tarafından yayımlandı. Çizge kuramı, hesaplamalı biyoloji ve veri tabanları alanlarında yüzlerce makalenin temelini oluşturuyor ve son on yılda birçok bilimsel makaleye dahil edildi. Çürütmenin sürpriz olduğu belirtildi. Sonuçlar OpenAI'ın iddiaları; dışarıdan matematikçilerin bunları doğrulayıp doğrulamadığı henüz bilinmiyor. Ayrıca OpenAI, en yetenekli modellerini uyumsuz davranışlara karşı izlemek için kullandığı sistemi büyük ölçüde genişlettiğini açıkladı.

Haberleri okuyun: Öncü Yapay Zeka Laboratuvarları, Modellerinin Üstel Zaman Hipotezini Çürüttüğünü İddia Ediyor; Akademik topluluklarla iş birliği yaparak bilimsel anlayışı geliştirmek; Öncü Yapay Zeka Modellerindeki Hizalama Sapmaları Nasıl Tespit Ediliyor

Gelecek hafta nelere bakılmalı

Federal Seçim Komisyonu (FEC), kendi ifadesiyle bir kötü niyetli kişinin sistemlerine sızma girişiminin ardından, 3 Kasım ara seçimlerinden bir hafta önce elektronik başvuru sistemini çevrimdışı bıraktı. Başvuruların ne zaman yeniden başlayacağı henüz bilinmiyor. Binance soruşturmasının nasıl sonuçlanacağını açıklamadı; TRM Labs'in olayı TraderTraitor'a atfetmesi de henüz doğrulanmış değil. Senatörler Ron Wyden ve Adam Schiff, yetkililer Kongre'yi Bölüm 702'yi yenilemeye zorlarken gizli bir mahkeme kararının saklandığını söylüyor.

Yöntem ve kaynaklar

• Oesnada