Siber Güvenlik Başkanlığı, PHP’de tespit edilen kritik ‘PHP2Shell’ zafiyetine karşı ulusal çapta tarama başlattı. Kurumlara acil güvenlik tedbirleri alınması yönünde bildirim gönderildi.
Siber Güvenlik Başkanlığı, Türkiye genelindeki sistemlerde kritik güvenlik açıkları için ulusal çapta tarama başlattı. Kamu kurumları başta olmak üzere ilgili tüm birimlere acil tedbir alınması yönünde bildirimler iletiliyor.
PHP’de tespit edilen ‘PHP2Shell’ adlı güvenlik zafiyeti, bu altyapıyı kullanan sistemlerde ciddi riskler barındırıyor. Bu açıklar, saldırganlara uzaktan kod çalıştırma imkanı tanıyabiliyor.
Siber Güvenlik Başkanlığı’ndan yapılan açıklamaya göre, ‘PHP2Shell’ olarak adlandırılan güvenlik açıkları yüksek risk taşıyor. Belirli koşullarda saldırganlar, kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırabiliyor.
Bu açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi tehlikeler oluşturuyor. Başkanlık, tehdidin erken tespiti ve etkilerinin sınırlandırılması amacıyla taramaları başlattı.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlara acil güvenlik duyurusu yapıldı. Alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini ivedilikle uygulamaları çağrısı yapıldı. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve gereksiz dış erişimlerin sınırlandırılması önem taşıyor.
Başkanlık, Türkiye’nin dijital altyapı güvenliğini korumak amacıyla gelişmeleri yakından takip ediyor ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürüyor. Kurumlar, ‘https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372’ adresindeki resmi duyuruda belirtilen tedbirleri gecikmeksizin uygulamalıdır.
