Siber Güvenlik Başkanlığı, "PHP2Shell" adıyla anılan yüksek riskli güvenlik zafiyetlerine karşı ulusal ölçekte önlem aldı. Değerlendirmelere göre söz konusu açıklar, belirli koşullar altında saldırganların kullanıcı kimlik doğrulamasına ihtiyaç duymadan uzaktan kod çalıştırmasına olanak sağlayabiliyor.
Internete açık sistemler risk altında
Zafiyetlerin özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi risklere yol açabileceği belirtiliyor. Başkanlık, tehdidin erken aşamada tespit edilmesi ve olası etkilerinin sınırlandırılması için ulusal ölçekte güvenlik taramaları başlattı.
Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu gönderildi. Duyuruda, alınması gereken teknik ve idari tedbirler paylaşıldı. PHP'deki güvenlik açığı nedeniyle dünya genelinde çok sayıda sitenin kapatıldığı da ifade edildi.
Sistem yöneticilerine çağrı
Başkanlık, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini internete açık bilişim altyapılarını gözden geçirmeye çağırdı. Yöneticilerden, yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.
Önemli görülen adımlar arasında sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması yer alıyor. Gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması da öneriliyor.
Siber Güvenlik Başkanlığı, ülkenin dijital altyapılarının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından izlediğini bildirdi. Kurum, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğünü kaydetti.
Kurum ve kuruluşların resmî güvenlik duyurularını siberguvenlik.gov.tr adresindeki güvenlik bildirimleri sayfasından takip etmeleri ve bildirilen tedbirleri vakit kaybetmeden uygulamaları tavsiye ediliyor.
