Siber Güvenlik Başkanlığı, PHP’deki kritik “PHP2Shell” açıkları nedeniyle ulusal çapta tarama başlattı. Kamu kurumları ve kritik altyapılara acil tedbir çağrısı yapıldı.
Siber Güvenlik Başkanlığı, PHP programlama dilinde tespit edilen kritik güvenlik açıkları nedeniyle Türkiye genelindeki kamu kurumları ve kritik altyapılar başta olmak üzere tüm sistemlerde ulusal çapta tarama başlattı. İlgili kurumlara acil tedbir alması yönünde bildirimler iletildi.
Başkanlık tarafından yapılan açıklamada, internet siteleri ve çevrim içi uygulamaların arka planında kullanılan PHP’de ortaya çıkan “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Belirli koşullar altında saldırganların, kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırmasına imkan tanıyan bu açıklar, yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi sonuçlar doğurabiliyor.
Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve etkilerinin sınırlandırılması amacıyla yürüttüğü taramalar kapsamında Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara acil güvenlik duyuruları yaptı. Teknik ve idari tedbirlerin paylaşılmasının ardından, kamu ve özel sektör sistem yöneticilerine internete açık altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması gibi önlemlerin önemi vurgulandı. Başkanlık, Türkiye’nin dijital altyapısını koruma amacıyla gelişmeleri yakından takip ederek ilgili kurumlarla koordinasyon içinde çalışmalarını sürdürüyor. Kurumlara, resmi güvenlik duyurusunda belirtilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
