Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığının ardından Türkiye'de kamu ve özel sektör sistemlerinde ulusal güvenlik taraması başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yetkisiz erişim riski barındıran bu zafiyetlere karşı Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurumlara acil uyarı iletti.
İnternet Altyapısını Tehdit Eden "PHP2Shell" Riski
İnternet sitelerinde ve kurumsal yazılımlarda tercih edilen PHP sisteminde ortaya çıkarılan ve "PHP2Shell" olarak adlandırılan zafiyetlerin, saldırganların kimlik doğrulama adımlarını geçerek sistemlerde zararlı kod çalıştırmasına zemin hazırlayabildiği bildirildi. Söz konusu riskin, dijital hizmetlerin durmasına, veri ihlallerine ve doğrudan sistem kontrolünün kaybedilmesine yol açabileceği değerlendiriliyor.
Türkiye Genelinde Önleyici Taramalar Devreye Alındı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası siber saldırı girişimlerinin önüne geçmek amacıyla kamu kurumlarını, kritik altyapı işletmelerini ve özel sektörü kapsayan güvenlik taramalarını uygulamaya koydu. Yürütülen çalışmalarla, zafiyetlerin neden olabileceği olumsuzlukların en alt seviyeye indirilmesi hedefleniyor.
Kurumlardan Güncelleme Ve Dış Bağlantı Kısıtlaması İstendi
Siber Güvenlik Başkanlığı tarafından gönderilen acil duyuruda, sistem yöneticilerinin dışa açık bilişim altyapılarını inceleyerek yayımlanan güvenlik yamalarını derhal yüklemeleri gerektiği kaydedildi. Bununla birlikte, gerekli görülmeyen dış bağlantıların sınırlandırılması ve yetkisiz erişimleri engelleyecek ilave teknik tedbirlerin alınması çağrısında bulunuldu.
Avrupa'da Kamu Sitelerine Geçici Erişim Engeli
Zaafın belirlenmesiyle birlikte ABD, İngiltere, Japonya, Avustralya ve Avrupa Birliği ülkelerindeki ilgili birimler de sistem yöneticilerine yönelik acil güncelleme uyarısı yayımladı. Fransa, Almanya, Hollanda, Belçika ve Finlandiya'da çok sayıda kamu kurumuna ait internet sitesinin tedbir amacıyla geçici olarak erişime kapatıldığı açıklandı
Siber Güvenlik Başkanlığı Süreci Yakından Takip Ediyor
Türkiye'nin dijital altyapı güvenliğini sağlamak ve hizmet kesintilerini önlemek adına sürecin anlık olarak izlendiği duyuruldu. Yetkililer, kurum ve kuruluşların resmî duyurudaki idari ve teknik adımları zaman kaybetmeksizin hayata geçirmelerinin kritik önem taşıdığını belirtti.
