Türkiye'de Kritik Siber Güvenlik Alarmı: PHP Açıkları İçin Önlemler Başlatıldı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamaların altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen kritik güvenlik açıkları nedeniyle Türkiye genelinde önleyici çalışmalar başlattı.

Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere ülke genelindeki bilişim sistemlerinde güvenlik taramaları yürütülüyor. Risk taşıyan sistemlerde gerekli tedbirlerin alınması amacıyla ilgili kurum ve kuruluşlara bildirimler gönderiliyor.

PHP altyapısında belirlenen ve PHP2Shell olarak adlandırılan güvenlik zafiyetlerinin, özellikle internete açık sistemler açısından ciddi riskler oluşturabileceği belirtildi.

PHP2Shell güvenlik açığı hangi riskleri taşıyor?

İnternet siteleri ve çevrimiçi uygulamaların arka planında kullanılan PHP yazılımında tespit edilen güvenlik açıklarının, belirli koşullarda saldırganlara uzaktan kod çalıştırma imkânı sağlayabildiği bildirildi.

Söz konusu zafiyetlerin, kullanıcı kimlik doğrulaması yapılmadan istismar edilebilme ihtimali nedeniyle yüksek risk taşıdığı vurgulandı.

Özellikle internete açık bilişim sistemlerinde bu tür açıkların yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerde kesintilere neden olabileceği ifade edildi.

Siber Güvenlik Başkanlığı, başlatılan taramaların olası tehditleri erken aşamada tespit etmeyi ve güvenlik açıklarından kaynaklanabilecek zararları sınırlandırmayı amaçladığını bildirdi.

Kamu kurumları ve özel sektöre acil güvenlik bildirimi

Başkanlık, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderdi.

Bildirimlerde, PHP altyapısındaki güvenlik açıklarına karşı alınması gereken teknik ve idari önlemlere yer verildi.

Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerinden, internete açık bilişim altyapılarını kontrol etmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.

Ayrıca bilişim sistemlerinin güncel tutulması, yetkisiz erişim risklerinin azaltılması, gerekli olmayan dış bağlantıların sınırlandırılması ve ihtiyaç duyulan servislerde ek güvenlik önlemlerinin devreye alınması gerektiği belirtildi.

Resmi güvenlik duyurusu yayımlandı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapılarının korunması ve kritik hizmetlerin kesintisiz sürdürülebilmesi amacıyla gelişmelerin yakından takip edildiğini bildirdi.

Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmaların devam ettiği ifade edildi.

Kurum ve kuruluşlara, Başkanlığın yayımladığı resmi güvenlik bildiriminde yer alan tedbirleri vakit kaybetmeden uygulamaları tavsiye edildi.