Siber Güvenlik Başkanlığı, PHP2Shell zafiyetlerine karşı Türkiye genelinde acil güvenlik taramaları başlattı. Kurumlar uyarılıyor.
Siber Güvenlik Başkanlığı, Türkiye genelindeki kamu kurumları ve diğer sistemlerde “PHP2Shell” olarak adlandırılan kritik güvenlik zafiyetlerine karşı ulusal ölçekte taramalar başlattı. Başkanlık, bu yüksek riskli açıklara yönelik ilgili kurum ve kuruluşlara acil güvenlik duyuruları ileterek teknik ve idari tedbirlerin ivedilikle alınmasını istedi.
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan PHP yazılım dilinde tespit edilen “PHP2Shell” zafiyetleri, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sunuyor. Bu durum, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi riskler taşıyor.
Siber Güvenlik Başkanlığı, yürüttüğü ulusal ölçekteki güvenlik taramalarıyla tehditlerin erken tespitini ve olası etkilerin sınırlandırılmasını amaçlıyor. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu gönderdi.
Başkanlık, söz konusu duyuru ile alınması gereken teknik ve idari tedbirleri paylaştı. Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini gecikmeksizin uygulamaları çağrısında bulundu.
Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması büyük önem taşıyor. Siber Güvenlik Başkanlığı, Türkiye’nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından takip ediyor.
Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdüren Başkanlık, kurum ve kuruluşlara resmi güvenlik duyurusunda belirtilen tedbirleri gecikmeksizin hayata geçirmelerini tavsiye etti. Duyuruya siberguvenlik.gov.tr adresinden ulaşılabiliyor.
