PHP2Shell Açıkları İçin Ulusal Düzeyde Güvenlik Taraması Başlatıldı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Başkanlıktan yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı ve ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.

PHP Altyapısındaki Riskler Değerlendirildi

İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor.

Başkanlığın açıklamasında, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Söz konusu zafiyetlerin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.

Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.

Kurum ve Kuruluşlara Acil Güvenlik Duyurusu

Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Alınması İstenen Tedbirler

• İnternete açık bilişim altyapılarının gözden geçirilmesi
• Yayımlanan güvenlik güncellemelerinin ivedilikle uygulanması
• Sistemlerin güncel tutularak yetkisiz erişim risklerinin azaltılması
• İhtiyaç duyulmayan dış erişimlerin sınırlandırılması
• Gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları çağrısında bulunuldu.

Gelişmeler Yakından Takip Ediliyor

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü belirtildi.

Kurum ve kuruluşlara, https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.