Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı harekete geçti. Ulusal ölçekte başlatılan taramalarla olası tehditlerin erken aşamada belirlenmesi ve sistemlerin güvenliğinin güçlendirilmesi hedefleniyor.
Başkanlıktan yapılan açıklamada, özellikle “PHP2Shell” olarak adlandırılan güvenlik açıklarının yüksek risk taşıdığına dikkat çekildi. Belirli koşullarda saldırganların kullanıcı kimlik doğrulamasından geçmeden uzaktan kod çalıştırmasına imkân sağlayabilen bu zafiyetlerin, internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerde kesinti gibi sonuçlara yol açabileceği değerlendiriliyor.
Kurumlara acil güvenlik duyurusu gönderildi
Ulusal ölçekte yürütülen tarama çalışmaları kapsamında, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi. Bildirimlerde, tehditlere karşı uygulanması gereken teknik ve idari tedbirlere yer verildi.
Sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden yüklemeleri çağrısı yapıldı. Ayrıca sistemlerin güncel tutulması, yetkisiz erişim ihtimalinin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması gerektiği vurgulandı. Gerekli görülen servislerde ek koruma önlemlerinin uygulanması da önerildi.
Dijital altyapının korunması hedefleniyor
Siber Güvenlik Başkanlığının, Türkiye’nin dijital altyapısını korumak ve kritik hizmetlerin kesintisiz sürdürülmesini sağlamak amacıyla gelişmeleri yakından izlediği bildirildi. Açıklamada, önleyici çalışmaların ilgili kurumlarla koordinasyon içinde devam ettiği kaydedildi.
Kurum ve kuruluşların, Başkanlığın resmî internet sitesinde yayımlanan güvenlik duyurusundaki tedbirleri gecikmeksizin uygulamaları tavsiye edildi. Ayrıntılı bilgilere https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresinden ulaşılabiliyor.
