Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik açıklarına karşı ülke genelinde önleyici çalışmalar başlattı. Kamu kurumları başta olmak üzere bilişim sistemlerinde güvenlik taramalarına geçildiği bildirildi.
Tespit edilen açıklar ve olası riskler
Başkanlığın açıklamasında "PHP2Shell" adı verilen zafiyetlerin yüksek risk taşıdığı vurgulandı. Belirli koşullarda bu açıkların, saldırganların kimlik doğrulaması yapmadan sistemlere uzaktan kod çalıştırmasına imkân verebileceği değerlendiriliyor.
Kurumlardan beklenen önlemler
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum, kuruluş ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Sistem yöneticilerinden öne çıkan öneriler şunlar:
- İnternete açık bilişim altyapılarının gözden geçirilmesi
- Yayımlanan güvenlik güncellemelerinin gecikmeden uygulanması
- Gerekli olmayan dış bağlantıların sınırlandırılması
- İhtiyaç duyulan servisler için ek güvenlik önlemlerinin devreye alınması
Resmî duyuru
Kurum ve kuruluşların, Başkanlığın siberguvenlik.gov.tr adresinde yayımladığı güvenlik duyurusundaki tedbirleri vakit kaybetmeden uygulaması tavsiye edildi. Başkanlığın, olası tehditlerin erken aşamada belirlenmesi ve etkilerin sınırlandırılması için gelişmeleri izlemeyi sürdürdüğü belirtildi.
