Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı harekete geçti. Türkiye genelinde güvenlik taramaları başlatılırken, kamu kurumları ve özel sektör kuruluşlarına acil önlem çağrısı yapıldı.
PHP altyapısındaki açıklar ciddi risk oluşturuyor
İnternet siteleri ve çevrim içi uygulamaların altyapısında kullanılan PHP programlama dilinde tespit edilen güvenlik zafiyetleri, dünya genelinde siber güvenlik endişelerini artırdı.Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, “PHP2Shell” olarak adlandırılan güvenlik açıklarının yüksek risk taşıdığı belirtildi. Söz konusu zafiyetlerin, belirli koşullar altında saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabileceği değerlendiriliyor.Özellikle internete açık sistemlerde bulunan bu açıkların yetkisiz erişim, hassas verilerin ele geçirilmesi ve dijital hizmetlerin kesintiye uğraması gibi sonuçlara yol açabileceği ifade edildi.
Türkiye genelinde güvenlik taramaları başlatıldı
Olası saldırıların önüne geçmek ve güvenlik açıklarının etkilerini sınırlandırmak amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından ulusal çapta önleyici çalışmalar devreye alındı.Bu kapsamda, başta kamu kurumları olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. İlgili kurumlara, tespit edilen risklere karşı gerekli tedbirlerin gecikmeden alınması yönünde bildirimler gönderildi.
Kurumlara SOME platformu üzerinden acil duyuru
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.Duyuruda, sistemlerin güvenliğinin sağlanması için uygulanması gereken teknik ve idari tedbirlere yer verildi. Sistem yöneticilerinden, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini en kısa sürede yüklemeleri istendi.
Yetkisiz erişim riskine karşı hangi önlemler alınmalı?
Siber güvenlik kapsamında kurum ve kuruluşların sistemlerini güncel tutmaları ve dışarıdan gelebilecek tehditlere karşı koruma önlemlerini güçlendirmeleri gerektiği vurgulandı.Bu doğrultuda öne çıkan tedbirler şöyle sıralandı:
- Güvenlik güncellemelerinin vakit kaybetmeden uygulanması,
- İnternete açık sistemlerin ve uygulamaların kontrol edilmesi,
- Yetkisiz erişim ihtimalini azaltacak önlemlerin alınması,
- İhtiyaç duyulmayan dış erişimlerin sınırlandırılması,
- Gerekli görülen servislerde ek güvenlik önlemlerinin devreye sokulması.
Başkanlığın, dijital altyapıların güvenliğini ve kritik hizmetlerin kesintisiz sürdürülmesini sağlamak amacıyla ilgili kurumlarla koordinasyon içinde çalışmalarını sürdürdüğü bildirildi.Kurum ve kuruluşlara, alınması gereken önlemlerin ayrıntıları için Siber Güvenlik Başkanlığının resmî güvenlik duyurusunu incelemeleri tavsiye edildi: Resmî güvenlik duyurusunu görüntüle.
Dünya genelinde siber güvenlik alarmı
PHP altyapısında tespit edilen iki kritik güvenlik açığı, uluslararası düzeyde de harekete geçilmesine neden oldu. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumlarının internet sitesi yöneticilerine sistemlerini acilen güncellemeleri yönünde çağrıda bulunduğu aktarıldı.Öte yandan Fransa, Hollanda, Almanya, Finlandiya ve Belçika’nın da aralarında bulunduğu bazı ülkelerde, güvenlik risklerine karşı önlem amacıyla çok sayıda kamu kurumunun internet sitesinin geçici olarak kapatıldığı bildirildi.Gelişmeler, internet altyapılarındaki kritik güvenlik açıklarının yalnızca bireysel kullanıcıları değil, kamu hizmetlerini ve kurumsal sistemleri de etkileyebilecek boyutta risk oluşturduğunu ortaya koydu.