ANKARA — Siber Güvenlik Başkanlığı, internet siteleri ve çevrim içi uygulamaların arka planında yaygın olarak tercih edilen PHP yazılım altyapısında saptanan kritik güvenlik açıkları sebebiyle ulusal çapta uyarı yayımladı. Kurum, kamu kurumları başta olmak üzere tüm kritik altyapılarda önleyici güvenlik taramalarının başlatıldığını bildirdi.
PHP2Shell açığı hangi riskleri barındırıyor?
Başkanlıktan yapılan duyuruda, dünya genelinde endişe yaratan zafiyetin "PHP2Shell" olarak adlandırıldığı ve yüksek risk kategorisinde yer aldığı vurgulandı. Teknik değerlendirmelere göre söz konusu açıklar, saldırganların herhangi bir kullanıcı kimlik doğrulamasına ihtiyaç duymadan sistemlerde uzaktan kod çalıştırmasına zemin hazırlayabiliyor. Durumun; internete açık bilişim sistemlerinde yetkisiz erişim, kurumsal veri sızıntıları ve dijital kamu hizmetlerinin kesintiye uğraması gibi ağır sonuçlar doğurabileceği kaydedildi.
Kurum ve kuruluşlara acil tedbir çağrısı
Ulusal Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla kamu ve özel sektördeki tüm sistem yöneticilerine acil güvenlik duyurusu iletildi. Yetkililer, internete açık altyapıların hızla gözden geçirilmesini ve yayımlanan resmi yamaların gecikmeksizin uygulanmasını istedi.
Yayımlanan tavsiye kararlarında; sistemlerin güncel tutulması, gereksinim duyulmayan dış erişimlerin kapatılması ve kritik servislerde ilave savunma katmanlarının devreye alınması gerektiği hatırlatıldı. Kurumların, yayımlanan güvenlik bültenindeki teknik yönergeleri ivedilikle uygulamalarının hayati önem taşıdığı bildirildi.