Siber Güvenlik Başkanlığından tüm kurumlara PHP2Shell açıkları için acil uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ile kurumsal uygulamalarda geniş kullanım alanı bulunan PHP yazılım altyapısındaki kritik güvenlik açıklarına yönelik ülke çapında önleyici güvenlik faaliyetlerini başlattı. Siber Güvenlik Başkanlığının açıklamasında, öncelikle kamu kurumları olmak üzere Türkiye çapındaki sistemlerin güvenlik taramasına alındığı, ilgili kurumlara da acil önlemleri uygulamaları için bildirimler gönderildiği aktarıldı.

İnternet sitelerinin ve çevrim içi uygulamaların arka planında görev yapan yazılım dilleri arasında yer alan PHP'de belirlenen güvenlik zafiyetleri, söz konusu altyapıdan yararlanan sistemler için önemli riskler oluşturuyor. Başkanlık tarafından yapılan açıklamada, "PHP2Shell" adı verilen güvenlik açıklarının yüksek düzeyde risk oluşturduğu vurgulandı.

"PHP2Shell" adıyla anılan güvenlik açıklarının, bazı koşullarda saldırganların kullanıcı kimlik doğrulamasına gerek duymadan uzaktan kod çalıştırmasına olanak tanıyabildiği değerlendiriliyor. Bu zafiyetlerin, özellikle internet üzerinden erişilebilen sistemlerde izinsiz erişim sağlanması, veri güvenliğinin ihlal edilmesi ve dijital hizmetlerin kesintisiz sürdürülmesinin etkilenmesi gibi ciddi tehlikeler oluşturduğu ifade edildi.

Kurum ve kuruluşlar için acil güvenlik bildirimi Siber Güvenlik Başkanlığının ülke genelinde gerçekleştirdiği güvenlik taramalarıyla tehdidin erken aşamada belirlenmesinin ve muhtemel etkilerinin sınırlı tutulmasının hedeflendiği açıklandı. Bu doğrultuda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla bütün kurum ve kuruluşların yanı sıra kritik altyapılara da acil güvenlik bildirimi gönderildi ve uygulanması gereken teknik ve idari önlemler aktarıldı.

Başta kamu kurumları ile özel sektör kuruluşları olmak üzere bütün sistem yöneticilerinden, internetten erişilebilen bilişim altyapılarını kontrol etmeleri ve yayımlanmış güvenlik güncellemelerini vakit kaybetmeden uygulamaları istendi. Bu dönemde sistemlerin güncelliğinin sağlanmasının, izinsiz erişim ihtimalinin düşürülmesinin, gereksiz dış erişimlerin kısıtlanmasının ve ihtiyaç görülen servislerde ek koruyucu önlemlerin devreye alınmasının önem taşıdığı vurgulandı.

Başkanlığın, Türkiye'nin dijital altyapılarının güvenliğini sağlamak ve kritik hizmetlerin kesintisiz devamını korumak için gelişmeleri yakından izlediği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla eş güdüm içinde önleyici faaliyetlerine devam ettiği ifade edildi. Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresinde yer alan resmi güvenlik bildiriminde açıklanan önlemleri zaman kaybetmeden uygulamaya koymaları önerildi.