Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen güvenlik zaafiyetleri için ulusal düzeyde uyarı yayımladı. Başkanlık, riskin erken tespit edilmesi ve olası etkilerin sınırlandırılması amacıyla güvenlik taramalarını devreye aldı.
Açıklamada, özellikle “PHP2Shell” olarak adlandırılan zafiyetlerin yüksek risk taşıdığı belirtildi. Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde taramalar yürütülürken, ilgili kurumlara acil tedbir almaları yönünde bilgilendirmeler iletiliyor.
PHP2Shell zafiyetine karşı ulusal tarama
Siber Güvenlik Başkanlığı tarafından yapılan değerlendirmeye göre, internet siteleri ve çevrim içi uygulamaların arka planında kullanılan PHP altyapısındaki açıklar, bu teknolojiyi kullanan sistemler için ciddi tehdit oluşturuyor. Söz konusu zafiyetlerin, belirli koşullarda saldırganlara uzaktan kod çalıştırma imkanı verebildiği değerlendiriliyor.
Açıklamada, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırmaya yol açabildiğine dikkat çekildi. Bu durum, internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi riskleri öne çıkarıyor.
Başkanlık, yürütülen ulusal ölçekteki güvenlik taramalarının tehdidin erken tespiti ve olası etkilerin sınırlandırılmasını hedeflediğini ifade etti. Bu kapsamda sistem yöneticilerinin, mevcut güvenlik durumu üzerindeki etkileri değerlendirmesi bekleniyor.
Kurumlar güncelleme ve koruma adımlarını hızlandırsın
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine çağrıda bulunulan açıklamada, internete açık bilişim altyapılarının gözden geçirilmesi ve yayımlanan güvenlik güncellemelerinin ivedilikle uygulanması istendi. Tedbirlerin gecikmeden hayata geçirilmesi, riskin azaltılması açısından kritik görülüyor.
Başkanlık ayrıca, sistemlerin güncel tutulmasının yetkisiz erişim risklerini düşürdüğünü vurguladı. Bunun yanında ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma önlemlerinin uygulanması gerektiği belirtildi.
Kurumsal ortamlar için yapılan bu uyarılar, Türkiye’nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla yürütülen önleyici çalışmalara bağlanıyor. Başkanlığın, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon halinde gelişmeleri yakından takip ettiği ifade ediliyor.
Kurum ve kuruluşlar için, resmi güvenlik duyurusunda yer alan tedbirlerin gecikmeksizin uygulanması tavsiye edildi. Duyurunun detaylarına “https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372” adresi üzerinden erişilebileceği bildirildi.
Dünya genelinde de acil güncelleme çağrıları var
Öte yandan, internetin altyapısında yaygın kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının dünya genelinde siber güvenlik alarmına yol açtığı kaydedildi. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumlarının internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısı yaptığı aktarıldı.
Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumunun internet sitelerini önlem amacıyla geçici olarak kapattığı bilgisi paylaşıldı.
