Sistemlerde güvenlik taramaları başlatıldı
Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısında belirlenen ve “PHP2Shell” adı verilen güvenlik açıklarının yüksek risk taşıdığı bildirildi. Söz konusu zafiyetlerin, belirli koşullarda saldırganlara kullanıcı doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabileceği değerlendiriliyor.
Açıkların özellikle internete açık sistemlerde yetkisiz erişim, verilerin güvenliğinin ihlal edilmesi ve dijital hizmetlerin aksaması gibi riskler oluşturabileceği belirtiliyor.
Kurumlara acil tedbir çağrısı
Siber Güvenlik Başkanlığı tarafından tehdidin erken tespit edilmesi ve olası etkilerinin azaltılması amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine güvenlik duyurusu gönderilerek uygulanması gereken teknik ve idari önlemler bildirildi.
Kurum ve kuruluşların sistem yöneticilerinden, internete açık bilişim altyapılarını kontrol etmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları istendi. Ayrıca sistemlerin güncel tutulması, gereksiz dış erişimlerin sınırlandırılması ve ihtiyaç duyulan servislerde ek koruma önlemlerinin alınması gerektiği vurgulandı.
Başkanlık, bildirilen tedbirlere ilişkin ayrıntıların resmî güvenlik duyurusu üzerinden incelenebileceğini belirtti.
