Siber Güvenlik Başkanlığı, PHP dilindeki kritik “PHP2Shell” zafiyetleri nedeniyle ulusal ölçekte tarama başlattı. Kurumlara acil güvenlik tedbirleri alması yönünde bildirimler iletildi.
Siber Güvenlik Başkanlığı, Türkiye genelindeki sistemlerde kritik güvenlik açıkları tespit ederek ulusal ölçekte tarama başlattı. Kamu kurumları ve çevrim içi uygulamaların altyapısında kullanılan PHP dilinde belirlenen “PHP2Shell” zafiyetleri, ilgili kurumlara acil tedbir almaları yönünde bildirildi.
Siber Güvenlik Başkanlığı’ndan yapılan açıklamaya göre, “PHP2Shell” olarak adlandırılan güvenlik açıkları yüksek risk taşıyor. Bu zafiyetler, belirli koşullar altında saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabiliyor. Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi tehlikeler barındırdığı belirtildi.
Ulusal ölçekteki güvenlik taramaları, tehditleri erken tespit etmeyi ve olası etkilerini sınırlamayı amaçlıyor. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlara kritik altyapıları korumaya yönelik güvenlik duyuruları yapıldı. Bu duyurular kapsamında alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini derhal uygulamaları çağrısı yapıldı. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, gereksiz dış erişimlerin kısıtlanması ve ilave koruma tedbirlerinin uygulanması önem taşıyor. Siber Güvenlik Başkanlığı, ulusal siber güvenlik kapasitesini güçlendirmek ve dijital altyapıların güvenliğini sağlamak için çalışmaları sürdürüyor. Kurum ve kuruluşlar, resmi duyuruda belirtilen tedbirleri
