Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici çalışmaları devreye aldı.
Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara, acil tedbirler alınması yönünde bildirimler iletiliyor.
"PHP2Shell" zafiyetleri yüksek risk taşıyor
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler için ciddi riskler barındırıyor. Başkanlık, "PHP2Shell" olarak adlandırılan zafiyetlerin yüksek risk taşıdığını belirtti.
Açıklamada, söz konusu zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendirmesi yapıldı. Özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi risklere dikkat çekildi.
Kurum ve kuruluşlara acil güvenlik duyurusu
Başkanlığın yürüttüğü ulusal ölçekteki taramalarla tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amaçlanıyor. Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu iletildi. Duyuruda alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine şu çağrı yapıldı:
- İnternete açık bilişim altyapılarını gözden geçirmeleri
- Yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları
Alınması önerilen tedbirler
Başkanlık, sistemlerin güncel tutulmasının, yetkisiz erişim risklerinin azaltılmasının, ihtiyaç duyulmayan dış erişimlerin sınırlandırılmasının ve gerekli servislerde ilave koruma tedbirleri uygulanmasının önemine işaret etti.
Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğü ifade edildi.
Kurum ve kuruluşlara, Siber Güvenlik Başkanlığı'nın resmi sitesindeki güvenlik bildirimi sayfasında (siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372) yer alan tedbirleri gecikmeksizin uygulamaları tavsiye edildi.