Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal düzeyde önleyici çalışmaları devreye aldı. Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, kurum ve kuruluşlara acil tedbir çağrısı yapıldı.
“PHP2SHELL” GÜVENLİK AÇIKLARI YÜKSEK RİSK TAŞIYOR
Siber Güvenlik Başkanlığından yapılan açıklamada, internet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden PHP'de tespit edilen ve “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.
Söz konusu açıkların belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.
Özellikle internete açık sistemlerde risk oluşturan zafiyetlerin yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin sürekliliğinin aksamasına yol açabileceği kaydedildi.
KURUMLARA ACİL GÜVENLİK DUYURUSU GÖNDERİLDİ
Siber Güvenlik Başkanlığı tarafından yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumları, özel sektör kuruluşları ve kritik altyapılara acil güvenlik duyurusu iletildi. Duyuruda, alınması gereken teknik ve idari tedbirlere ilişkin bilgilendirme yapıldı.
SİSTEM YÖNETİCİLERİNE GÜNCELLEME ÇAĞRISI
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları çağrısında bulunuldu.
Açıklamada, sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli servislerde ek koruma önlemlerinin uygulanmasının önemine dikkat çekildi.
RESMİ GÜVENLİK DUYURUSUNDAKİ TEDBİRLER UYGULANMALI
Siber Güvenlik Başkanlığının, Türkiye'nin dijital altyapılarının güvenliğini ve kritik hizmetlerin kesintisiz sürdürülmesini sağlamak amacıyla gelişmeleri yakından takip ettiği belirtildi. Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici çalışmaların sürdürüldüğü ifade edildi.
Kurum ve kuruluşlara, Başkanlığın yayımladığı resmi güvenlik duyurusunda yer alan tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
