İnternet sitelerinin ve çevrim içi uygulamaların altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen kritik güvenlik açıkları, dünya genelinde siber güvenlik alarmına neden oldu.
Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası riskleri belirlemek ve etkilerini sınırlandırmak amacıyla ulusal ölçekte güvenlik taramalarını devreye aldı.
SALDIRGANLAR SİSTEME UZAKTAN ERİŞEBİLİR
“PHP2Shell” olarak adlandırılan güvenlik açıklarının, belirli koşullarda saldırganlara kullanıcı adı ve parola doğrulaması olmadan uzaktan kod çalıştırma imkanı verebildiği belirtiliyor.
Özellikle internete açık sistemlerde bulunan bu açıklar yetkisiz erişim, verilerin ele geçirilmesi ve dijital hizmetlerin kesintiye uğraması gibi riskler taşıyor. Bu nedenle PHP altyapısını kullanan sistemlerin güvenlik durumunun kontrol edilmesi önem taşıyor.
KAMU VE ÖZEL SEKTÖRE ACİL UYARI
Siber Güvenlik Başkanlığı, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine güvenlik duyuruları iletti.
Sistem yöneticilerine internete açık altyapılarını gözden geçirmeleri, yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları ve ihtiyaç duyulmayan dış erişimleri sınırlandırmaları çağrısı yapıldı.
Kurum ve kuruluşların, Başkanlığın resmi internet sitesinde yayımlanan güvenlik duyurusundaki tedbirleri uygulaması istendi.
BAZI ÜLKELERDE İNTERNET SİTELERİ KAPATILDI
Güvenlik açıklarının ardından bazı ülkelerde önlem amacıyla kamu hizmetleri sunan internet siteleri geçici olarak erişime kapatıldı. Japonya, Danimarka, Norveç, Finlandiya ve Hollanda’da çeşitli sistemler için güvenlik uyarıları yayımlandı veya erişim kısıtlamaları uygulandı.
PHP altyapısını geliştiren ekipler de açıkları gidermeye yönelik güvenlik güncellemeleri yayımladı. Uzmanların uyarılarına göre, sistemlerin güncellenmesi ve güvenlik kontrollerinin yapılması olası saldırıların önlenmesi açısından önem taşıyor.
