Siber Güvenlik Başkanlığı, PHP’deki kritik “PHP2Shell” güvenlik açıklarına karşı ulusal çapta tarama başlattı. Kamu kurumları ve kritik altyapılara acil tedbir çağrısı yapıldı.
Siber Güvenlik Başkanlığı, PHP’de tespit edilen kritik güvenlik açıklarına karşı Türkiye genelindeki kamu kurumları ve kritik altyapılar başta olmak üzere ulusal ölçekte tarama başlattı. İlgili kurumlara acil tedbir alınması yönünde bildirimler iletildi.
İnternet siteleri ve çevrim içi uygulamalarda yaygın olarak kullanılan PHP’deki güvenlik zafiyetleri, bu altyapıyı kullanan sistemler için ciddi riskler oluşturuyor. Başkanlık, “PHP2Shell” olarak adlandırılan bu açıkların uzaktan kod çalıştırma imkanı sunduğunu belirtti.
Siber Güvenlik Başkanlığı’ndan yapılan açıklamaya göre, “PHP2Shell” güvenlik açıkları, belirli koşullar altında kimlik doğrulama gerektirmeksizin uzaktan kod çalıştırılmasına olanak tanıyor. Bu durum, özellikle internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintisi gibi riskleri artırıyor.
Başkanlık, tehdidin erken tespiti ve etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları yürütüyor. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlara acil güvenlik duyuruları yapıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini ivedilikle uygulamaları çağrısı yapıldı. Sistemlerin güncel tutulması, yetkisiz erişimin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması önem taşıyor.
Başkanlık, Türkiye’nin dijital altyapı güvenliğini sağlamak amacıyla gelişmeleri yakından takip ediyor ve önleyici çalışmalarını sürdürüyor. Kurumlara, resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
