Siber Güvenlik Başkanlığı’ndan Kritik PHP Açıkları İçin Ulusal Uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı Türkiye genelinde güvenlik taramaları başlattı. Başkanlık, kamu kurumları başta olmak üzere ilgili kuruluşlara acil tedbirlerin alınması yönünde bildirimler iletti.

Başkanlıktan yapılan açıklamada, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Söz konusu açıkların belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor.

Bunu da okuyunKonya’da Geliştirilen İnsansı Robot AKINCI-5 Seri Üretime Hazırlanıyor

İnternete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi risklere dikkat çekildi.

Kurum ve kuruluşlara acil güvenlik duyurusu

Siber Güvenlik Başkanlığı tarafından yürütülen ulusal güvenlik taramalarının, tehditlerin erken tespit edilmesini ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.

Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapılara acil güvenlik duyurusu gönderildi. Bildirimlerde alınması gereken teknik ve idari tedbirlere yer verildi.

Sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları çağrısında bulunuldu.

Ayrıca sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli servislerde ek koruma tedbirlerinin uygulanmasının önemine dikkat çekildi.

Resmî güvenlik duyurusu yayımlandı

Siber Güvenlik Başkanlığının, Türkiye’nin dijital altyapılarının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri takip ettiği ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğü belirtildi.

Kurum ve kuruluşlara, Siber Güvenlik Başkanlığının resmî güvenlik duyurusunda belirtilen tedbirleri gecikmeden uygulamaları tavsiye edildi.

PHP açıkları dünya genelinde alarma yol açtı

İnternet altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının, uluslararası düzeyde de güvenlik uyarılarına neden olduğu belirtildi.

ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısı yaptı.

Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında bulunduğu bazı ülkelerde çok sayıda kamu kurumu internet sitesinin önlem amacıyla geçici olarak kapatıldığı bildirildi.