Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde milyonlarca web sitesi ve kurumsal uygulamada kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal ölçekte alarm verdi. "PHP2Shell" olarak adlandırılan ve yüksek risk taşıyan zafiyete karşı Türkiye genelinde geniş çaplı önleyici güvenlik taramaları başlatıldı.
Şifresiz Uzaktan Erişim Riski!
Uzmanlar tarafından incelenen "PHP2Shell" zafiyetinin, saldırganlara herhangi bir kullanıcı kimlik doğrulaması (şifre/yetki) olmaksızın uzaktan kod çalıştırma (RCE) imkanı tanıdığı belirtiliyor. İnternete açık sistemleri doğrudan hedef alan bu açığın; yetkisiz erişim, kritik veri ihlalleri ve dijital hizmetlerin durması gibi ağır sonuçlar doğurabileceğine dikkat çekiliyor.
SOME Üzerinden Kurumlara Acil Bildirim Geçildi…
Siber Güvenlik Başkanlığı, tehdidin yayılmasını önlemek amacıyla Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kamu kurumları, özel sektör kuruluşları ve kritik altyapı sağlayıcılarına acil güvenlik uyarısı iletti. Duyuruda, alınması gereken teknik ve idari tedbirler detaylarıyla paylaşıldı.
Sistem Yöneticilerine Çağrı: Güncellemeleri İvedilikle Yapın
Başkanlık, bilişim altyapılarından sorumlu tüm sistem yöneticilerini acil göreve çağırdı. Yapılan açıklamada; internete açık sistemlerin hızla gözden geçirilmesi, yayımlanan güvenlik güncellemelerinin vakit kaybetmeksizin uygulanması, gereksiz dış erişimlerin kapatılması ve ilave koruma katmanlarının devreye alınması gerektiği vurgulandı.
Gelişmeleri yakından takip ettiğini bildiren Siber Güvenlik Başkanlığı, resmi duyuruda yer alan önlemlerin gecikmeksizin uygulanması gerektiğinin altını çizdi.
Kurum ve kuruluşların resmî güvenlik duyurularını https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresi üzerinden bildirilen tedbirleri gecikmeksizin hayata geçirmeleri önemle tavsiye edilmektedir.
