Siber Güvenlik Başkanlığı, PHP’deki ‘PHP2Shell’ güvenlik açıkları nedeniyle ulusal çapta tarama başlattı. Kamu kurumları ve sistemlere acil tedbir uyarısı yapıldı.
Siber Güvenlik Başkanlığı, PHP’de tespit edilen kritik güvenlik açıkları nedeniyle Türkiye genelindeki kamu kurumları ve diğer sistemler için ulusal çapta bir tarama başlattı. İlgili kurumlara acil tedbir alma yönünde bildirimler gönderildi.
İnternet siteleri ve çevrimiçi uygulamalarda yaygın olarak kullanılan PHP programlama dilinde ortaya çıkan ‘PHP2Shell’ adlı güvenlik açıkları, bu altyapıyı kullanan sistemler için ciddi riskler taşıyor. Başkanlık, bu zafiyetlerin belirli koşullar altında saldırganlara kimlik doğrulama olmaksızın uzaktan kod çalıştırma imkanı verebileceğini belirtti.
Tespit edilen açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintisi gibi ciddi sonuçlara yol açabilir. Siber Güvenlik Başkanlığı, tehditleri erken tespit etmek ve etkilerini sınırlamak amacıyla ulusal ölçekte taramalar yürütüyor.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlara kritik altyapı güvenliği konusunda acil bildirimler yapıldı. Bu duyurular kapsamında alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması önem taşıyor.
Siber Güvenlik Başkanlığı, Türkiye’nin dijital altyapısını korumak amacıyla çalışmaları sürdürüyor. Kurumlar, ‘https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372’ adresindeki resmi duyuruda belirtilen tedbirleri gecikmeden uygulamalıdır.
