Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısındaki kritik güvenlik açıklarına karşı ülke genelinde önleyici çalışma başlattı. Başkanlık, başta kamu kurumları olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramalarına başlandığını bildirdi. İlgili kurumlara, acil önlem alınması ve gerekli güvenlik tedbirlerinin uygulanması amacıyla bildirimler gönderiliyor.
Açıklamada, PHP2Shell olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı vurgulandı. Söz konusu açıklar, belirli koşullar altında saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabileceği değerlendirildi.
İnternete açık sistemlerde bu zafiyetler, yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin sürekliliğinin sekteye uğramasına yol açabilecek riskler oluşturduğu kaydedildi.
Ülke genelindeki taramaların, olası tehditleri erken aşamada belirlemeyi ve ortaya çıkabilecek etkileri sınırlamayı amaçladığı bildirildi. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlarla, ayrıca kritik altyapı işletmecileriyle acil güvenlik duyurusu paylaşıldı.
Duyuruda, teknik ve idari önlemlerin nasıl uygulanacağına ilişkin bilgiler yer aldı. Kamu kurumlarının ve özel sektör kuruluşlarının sistem yöneticilerinden, internete açık altyapıları kontrol etmeleri ve güvenlik güncellemelerini gecikmeden uygulamaları istendi.
Bilişim sistemlerinin güncel tutulmasının, yetkisiz erişim risklerinin azaltılmasının, gereksiz dış bağlantıların sınırlandırılmasının ve ihtiyaç duyulan servislerde ek güvenlik önlemlerinin devreye alınmasının önemine dikkat çekildi. Başkanlık, gelişmeleri izlediğini ve ilgili kurumlarla koordinasyon halinde önleyici faaliyetleri sürdürdüğünü açıkladı.
Kaynak: Bloomberg HT
