Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı harekete geçti. Ulusal çapta güvenlik taramaları başlatılırken kamu kurumları ve özel sektör kuruluşlarına sistemlerini kontrol etmeleri ve gerekli önlemleri vakit kaybetmeden almaları çağrısında bulunuldu.
“PHP2Shell” adı verilen güvenlik zafiyetlerinin, belirli koşullar altında saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı tanıyabildiği bildirildi. Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerde kesinti yaşanması gibi riskler oluşturabileceği belirtildi.
ULUSAL ÇAPTA GÜVENLİK TARAMASI
Tehdidin erken aşamada belirlenmesi ve olası zararların önüne geçilmesi amacıyla Siber Güvenlik Başkanlığı tarafından ülke genelinde güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Duyuruda, sistemlerin korunması için uygulanması gereken teknik ve idari tedbirlere yer verildi.
SİSTEM YÖNETİCİLERİNE ACİL ÇAĞRI
Siber Güvenlik Başkanlığı, kurum ve kuruluşlardaki sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmelerini ve yayımlanan güvenlik güncellemelerini gecikmeden yüklemelerini istedi.
Ayrıca sistemlerin güncel tutulması, yetkisiz erişim ihtimalinin azaltılması, ihtiyaç duyulmayan dış bağlantıların sınırlandırılması ve gerekli görülen hizmetlerde ek güvenlik önlemlerinin devreye alınmasının önemine dikkat çekildi.
Ülkenin dijital altyapısını ve kritik hizmetlerin kesintisiz devam etmesini korumaya yönelik çalışmaların sürdüğü belirtilirken, gelişmelerin ilgili kurumlarla koordinasyon içinde takip edildiği kaydedildi.
Kurum ve kuruluşların, alınması gereken önlemlere ilişkin ayrıntılara Siber Güvenlik Başkanlığının resmî internet sitesinde yer alan TR-26-1372 numaralı güvenlik duyurusu üzerinden ulaşabileceği bildirildi.(Refik USLUY)
