Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ile kurumsal uygulamalarda yaygın biçimde kullanılan PHP altyapısındaki kritik güvenlik açıklarına karşı ulusal ölçekte tarama çalışması başlattı. Tarama, kamu kurumlarının da yer aldığı Türkiye genelindeki sistemlerde erken tespit ve önleyici müdahale amçlıyor.
Başkanlığın açıklamasına göre PHP2Shell olarak adlandırılan zafiyetler yüksek risk taşıyor. Belirli koşullarda kullanıcı kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma imkânı sunabileceği değerlendirilen açıklar, internete açık sistemlerde yetkisiz erişim ve veri güvenliğinin ihlali gibi tehlikeler oluşturabiliyor.
Tarama sürecinde ilgili kurumlara acil tedbir alma çağrısı iletildi. SOME İletişim Platformu üzerinden tüm kurum ve kuruluşlarla kritik altyapılara yönelik güvenlik duyurusu yapıldı. Sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini gecikmeksizin uygulamaları istendi.
Kurum ve kuruluşlardan sistemleri güncel tutmaları, yetkisiz erişim risklerini azaltmaları, ihtiyaç duyulmayan dış erişimleri sınırlamaları ve gerekli görülen servislerde ilave koruma tedbirleri uygulamalaları bekleniyor. Resmî güvenlik duyurusunda yer alan teknik ve idari önlemlerin de gecikmeksizin hayata geçirilmesi tavsiye edildi.
Siber Güvenlik Başkanlığı, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon halinde önleyici çalışmalarını sürdürdüğünü bildirdi. Gelişmelerin takip edildiği, dijital altyapıların güvenliğinin ve kritik hizmetlerin sürekliliğinin korunması amacıyla önlemlerin uygulanmaya devam edileceği belirtildi.
Kaynak: Dünya Gazetesi
