Siber Güvenlik Başkanlığından PHP2Shell Güvenlik Uyarısı

Siber Güvenlik Başkanlığından PHP Kaynaklı Kritik Uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Başkanlıktan yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara acil tedbir alınması yönünde bildirimler iletiliyor.

İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler için ciddi riskler barındırıyor. Açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.

"PHP2Shell" adlı zafiyetlerin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor. Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler oluşturduğu kaydedildi.

Kurum ve Kuruluşlara Acil Güvenlik Duyurusu

Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletildi. Duyuruda alınması gereken teknik ve idari tedbirler paylaşıldı.

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine şu çağrı yapıldı:

• İnternete açık bilişim altyapılarını gözden geçirin.
• Yayımlanan güvenlik güncellemelerini ivedilikle uygulayın.
• Sistemleri güncel tutarak yetkisiz erişim risklerini azaltın.
• İhtiyaç duyulmayan dış erişimleri sınırlandırın.
• Gerekli görülen servislerde ilave koruma tedbirleri uygulayın.

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği belirtildi. Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmaların sürdürüldüğü ifade edildi.

Kurum ve kuruluşlara, resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi. Duyuruya https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresinden ulaşılabiliyor.