Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı. Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.

“PHP2Shell” olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor. Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı belirtiliyor.

Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlattı. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Başkanlık, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet etti. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli servislerde ilave koruma tedbirlerinin uygulanmasının önem taşıdığı vurgulandı.

Siber Güvenlik Başkanlığı, dijital altyapıların güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından takip ettiğini ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğünü bildirdi.

Kurum ve kuruluşlara, resmi güvenlik duyurularında yer alan tedbirleri gecikmeksizin uygulamaları tavsiye edildi. Duyuruya Siber Güvenlik Başkanlığının internet sitesi üzerinden ulaşılabiliyor.