Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın biçimde tercih edilen PHP yazılım altyapısındaki kritik güvenlik açıklarına karşı ulusal ölçekte önleyici tedbirleri devreye aldı.
Başkanlıktan yapılan bilgilendirmeye göre, kamu kurumları öncelikli olmak üzere Türkiye genelindeki dijital sistemlerde kapsamlı güvenlik taramaları başlatıldı. İlgili kurumlara acil önlem almaları yönünde gerekli bildirimlerin ulaştırıldığı kaydedildi.
İnternet siteleri ile çevrim içi servislerin arka planında çalışan temel yazılım dillerinden PHP’de saptanan zafiyetlerin, bu altyapıyı kullanan bilişim sistemleri açısından ciddi riskler oluşturduğu ifade edildi. Açıklamada, “PHP2Shell” olarak adlandırılan bu güvenlik açığının yüksek risk kategorisinde yer aldığı vurgulandı.
Söz konusu açığın, belirli koşullar altında yetkisiz kişilere kullanıcı doğrulaması gerekmeksizin uzaktan kod çalıştırma olanağı tanıyabildiği değerlendiriliyor. Bu durumun, internete açık sistemlerde yetkisiz erişim, veri ihlalleri ve dijital hizmetlerin kesintiye uğraması gibi kritik sorunlara yol açabileceği belirtildi.
Kurum ve Kuruluşlara Acil Güvenlik Çağrısı
Siber Güvenlik Başkanlığı tarafından yürütülen ulusal tarama faaliyetlerinin, tehdidin önceden saptanması ve muhtemel zararların asgari düzeye indirilmesini hedeflediği aktarıldı.
Çalışmalar kapsamında, Siber Olaylara Müdahale Ekipleri İletişim Platformu aracılığıyla tüm kurumlara ve kritik altyapı işleticilerine acil güvenlik duyurusu gönderilerek, uygulanması gereken teknik ve idari adımlar paylaşıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerine seslenen yetkililer; internete açık bilişim altyapılarının ivedilikle gözden geçirilmesi, paylaşılan güvenlik güncellemelerinin gecikmeden yüklenmesi çağrısında bulundu. Ayrıca sistemlerin güncel tutulması, dış erişimlerin sınırlandırılması ve ihtiyaç duyulan servislerde ilave koruma önlemlerinin devreye sokulmasının hayati önem taşıdığı kaydedildi.
Siber Güvenlik Başkanlığı, dijital altyapıların korunması ve kritik kamu hizmetlerinin kesintisiz sürmesi amacıyla sürecin yakından takip edildiğini bildirdi. Kurum ve kuruluşların, resmi güvenlik duyurusunda yer alan tedbirleri vakit kaybetmeksizin uygulamaları istendi.
