Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısında ortaya çıkan kritik güvenlik açıklarına karşı ülke genelinde önleyici çalışma başlattı. Başkanlığın açıklamasına göre başta kamu kurumları olmak üzere Türkiye'deki sistemlerde güvenlik taramaları yürütülürken, ilgili kurumlara acil önlem alınması için bildirim gönderiliyor.
"PHP2Shell" adı verilen zafiyetlerin yüksek risk taşıdığı vurgulandı. Açıklamada, bu açıkların belirli koşullar altında saldırganların herhangi bir kullanıcı kimlik doğrulamasına gerek kalmadan uzaktan kod çalıştırmasına olanak tanıyabileceği değerlendirildi.
İnternet sitelerinin ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'deki açıkların, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi tehlikelere yol açabileceği belirtildi. Ulusal çapta yürütülen taramaların, tehdidin erkenden saptanması ve olası etkilerin sınırlı tutulması amacı taşıdığı bildirildi.
Bu çerçevede Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletildi ve alınması gereken teknik ve idari önlemler paylaşıldı. Kamu ve özel sektördeki tüm sistem yöneticilerinden, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları istendi.
Başkanlık, sistemlerin güncel tutulmasının, yetkisiz erişim risklerinin azaltılmasının, gereksiz dış erişimlerin kısıtlanmasının ve ihtiyaç duyulan servislerde ek koruma önlemleri alınmasının önemine dikkat çekti. Kurum ve kuruluşlara, Başkanlığın internet sitesinde TR-26-1372 numarasıyla yayımlanan resmi güvenlik duyurusundaki tedbirleri gecikmeden hayata geçirmeleri tavsiye edildi.
Açıklamada ayrıca Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliği için gelişmeleri yakından izlediği, ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğü ifade edildi.
