Dünya genelindeki internet sitelerinin büyük çoğunluğunda kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarının ardından Türkiye de harekete geçti. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki zafiyetler nedeniyle ülke genelinde kapsamlı önleyici çalışmalar başlattı.
PHP2Shell Zafiyetine Karşı Kritik Uyarı
Başkanlıktan yapılan resmi açıklamaya göre, özellikle kamu kurumları ve stratejik öneme sahip özel sektör kuruluşlarının bilişim sistemlerinde detaylı güvenlik taramaları devreye sokuldu. “PHP2Shell” olarak adlandırılan ve yüksek risk taşıyan bu güvenlik açıklarının, saldırganların kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabileceği vurgulandı.
Söz konusu açıkların; yetkisiz erişim, veri güvenliği ihlalleri ve dijital hizmetlerin kesintiye uğraması gibi büyük riskler barındırdığına dikkat çekildi.
SOME Üzerinden Acil Duyuru Gönderildi
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kritik altyapı işletmecilerine ve ilgili kurumlara acil güvenlik duyuruları iletildi. Sistem yöneticilerinin internete açık bilişim altyapılarını hızla kontrol etmeleri ve en güncel güvenlik yamalarını vakit kaybetmeden uygulamaları istendi.
Yetkililer, dijital altyapının güvenliğini sağlamak adına dış bağlantıların sınırlandırılması ve ek güvenlik katmanlarının devreye sokulması hususunda uyarılarını yineliyor.
