Siber Güvenlik Başkanlığı, PHP2Shell açıklarına karşı ulusal tarama başlattı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici çalışmaları devreye aldı. Türkiye genelindeki sistemlerde, özellikle kamu kurumlarının altyapıları olmak üzere, güvenlik taramaları başlatılırken ilgili kurumlara acil tedbir alınması yönünde bildirim gönderiliyor.

“PHP2Shell” olarak adlandırılan yüksek riskli güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması gerekmeksizin uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor. Açıkların, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin sürekliliğinin sekteye uğraması gibi ciddi riskler oluşturduğu belirtiliyor.

Siber Güvenlik Başkanlığı, tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ülke genelinde güvenlik taramaları başlattı. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu gönderildi. Duyuruda alınması gereken teknik ve idari tedbirlere yer verildi.

Başkanlık, başta kamu kurumları ve özel sektör kuruluşları olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirme ve yayımlanan güvenlik güncellemelerini ivedilikle uygulama çağrısı yaptı. Sistemlerin güncel tutulmasının, yetkisiz erişim riskinin azaltılmasının, ihtiyaç duyulmayan dış erişimlerin sınırlandırılmasının ve gerekli servislerde ilave koruma önlemleri alınmasının önemine dikkat çekildi.

Siber Güvenlik Başkanlığı, dijital altyapıların güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından izlediğini, önleyici çalışmalarını ilgili kurumlarla koordinasyon içinde sürdürdüğünü bildirdi.

Kurum ve kuruluşlara, resmi güvenlik duyurularında belirtilen tedbirleri gecikmeksizin uygulamaları tavsiye edildi. Duyuruya, Siber Güvenlik Başkanlığının internet sitesi üzerinden ulaşılabiliyor.