Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki kritik güvenlik açıklarına karşı ulusal çapta önleyici çalışmaları başlattı. Kamu kurumları ve özel sektör kuruluşlarına acil güvenlik önlemleri almaları çağrısı yapılırken, dünya genelinde de sistemlerin güncellenmesi için uyarılar yayımlandı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı harekete geçti. Türkiye genelinde, başta kamu kurumları olmak üzere çeşitli sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara gerekli teknik ve idari tedbirlerin alınması yönünde bildirimler iletildi.
Başkanlığın açıklamasında, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Söz konusu açıkların, belirli koşullar altında saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı verebildiği değerlendiriliyor.
İnternete açık sistemlerde daha büyük risk oluşturan bu zafiyetlerin; yetkisiz erişim, hassas verilerin tehlikeye girmesi ve dijital hizmetlerde kesinti yaşanması gibi ciddi sonuçlara yol açabileceği ifade edildi.
KURUMLARA ACİL GÜVENLİK BİLDİRİMİ
Siber Güvenlik Başkanlığı tarafından yürütülen çalışmalar kapsamında, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Duyurularda, riskin azaltılması için uygulanması gereken teknik ve idari önlemlere yer verildi.
Sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve ilgili üreticiler tarafından yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları çağrısında bulunuldu.
Ayrıca sistemlerin güncel tutulması, gereksiz dış erişimlerin sınırlandırılması, yetkisiz erişim riskini azaltacak kontrollerin güçlendirilmesi ve ihtiyaç duyulan servislerde ek güvenlik önlemlerinin devreye alınması gerektiği vurgulandı.
Başkanlığın, Türkiye'nin dijital altyapısını korumak ve kritik hizmetlerin kesintisiz sürdürülmesini sağlamak amacıyla gelişmeleri takip ettiği, ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğü bildirildi.
Kurum ve kuruluşların, alınması gereken önlemlere ilişkin ayrıntılar için Başkanlığın resmî güvenlik duyurusunu incelemeleri tavsiye edildi
Resmî güvenlik duyurusunu incelemek için tıklayın.
DÜNYA GENELİNDE SİBER GÜVENLİK ALARMI
PHP altyapısında tespit edilen kritik güvenlik açıkları, uluslararası ölçekte de endişeye neden oldu. Haberde aktarılan bilgilere göre ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini güncellemeleri ve gerekli koruma önlemlerini almaları yönünde uyarılarda bulundu.
Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu bazı ülkelerde, güvenlik risklerini azaltmak amacıyla çeşitli kamu kurumlarının internet sitelerinin geçici olarak erişime kapatıldığı bildirildi.
Uzmanların dikkat çektiği temel risklerden biri, saldırganların savunmasız sistemlerde uzaktan kod çalıştırabilme ihtimali. Bu durum, gerekli önlemler alınmadığı takdirde kurumların bilgi sistemlerini, kullanıcı verilerini ve dijital hizmetlerini tehdit edebilir.
Siber güvenlik yetkilileri açısından öncelik; etkilenen sistemlerin belirlenmesi, güvenlik yamalarının uygulanması, dış erişimlerin kontrol altına alınması ve olası saldırı belirtilerinin izlenmesi olarak öne çıkıyor.
