Siber Güvenlik Başkanlığı PHP'deki açıklar nedeniyle ulusal ölçekte tarama başlattı
Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın kullanılan PHP yazılım altyapısındaki güvenlik zafiyetlerine karşı Ankara merkezli olarak ulusal düzeyde önleyici çalışmalarını başlattı. Başkanlık, kurum ve kuruluşlara acil güvenlik duyurusu ileterek yayımlanan güvenlik güncellemelerinin ivedilikle uygulanmasını istedi.
- Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki güvenlik zafiyetlerine karşı ulusal ölçekte tarama başlattı.
- “PHP2Shell” olarak adlandırılan zafiyetlerin belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân verebileceği değerlendiriliyor.
- Kamu kurumları ve özel sektör kuruluşları, yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya çağrıldı.
- Acil güvenlik duyurusu, Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden kurum ve kuruluşlara iletildi.
- Başkanlık, internete açık sistemlerde dış erişimlerin sınırlandırılması ve ek koruma tedbirlerinin uygulanmasını önerdi.
Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı. Başkanlığın açıklamasına göre kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı ve ilgili kurumlara acil tedbir alınması yönünde bildirimler iletiliyor.
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen açıkların, bu altyapıyı kullanan sistemler için ciddi riskler barındırdığı belirtiliyor. Başkanlık, “PHP2Shell” olarak adlandırılan zafiyetlerin yüksek risk taşıdığını bildirdi. Bu zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor.
Başkanlık, internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi risklere dikkat çekti. Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları istendi. Ayrıca sistemlerin güncel tutulması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ek koruma tedbirlerinin uygulanması önerildi.
Başkanlık, tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla yürütülen taramaların sürdüğünü, kurum ve kuruluşlara Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden teknik ve idari tedbirlerin iletildiğini belirtti. Kurum ve kuruluşların, Siber Güvenlik Başkanlığının resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.