İnternet siteleri ve kurumsal uygulamaları etkileyebilecek güvenlik açıkları nedeniyle Cumhurbaşkanlığı Siber Güvenlik Başkanlığı önleyici çalışmaları devreye aldı. Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken ilgili kurum ve kuruluşlara olası risklere karşı acil önlem alınması yönünde bildirimler iletiliyor.
PHP altyapısındaki açıklar yüksek risk taşıyor
Başkanlığın açıklamasına göre, internet siteleri ve çevrim içi uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen güvenlik açıkları ciddi riskler barındırıyor. “PHP2Shell” olarak adlandırılan zafiyetlerin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor. Özellikle internete açık sistemlerdeki bu açıkların yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin olumsuz etkilenmesi gibi sonuçlara yol açabileceği belirtiliyor.
Kurumlara acil güvenlik duyurusu gönderildi
Siber Güvenlik Başkanlığının ulusal çapta yürüttüğü güvenlik taramalarıyla tehditlerin erken tespit edilmesi ve olası etkilerinin sınırlandırılması hedefleniyor. Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumları, özel sektör kuruluşları ve kritik altyapılara acil güvenlik duyurusu iletildi. Bildirimlerde alınması gereken teknik ve idari tedbirler paylaşıldı.
Sistem yöneticilerine güncelleme çağrısı
Başkanlık, tüm sistem yöneticilerine internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulundu. Ayrıca sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ek koruma önlemlerinin uygulanmasının önemine dikkat çekildi.
Resmi duyurudaki tedbirlerin gecikmeden uygulanması istendi
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının, Türkiye'nin dijital altyapısının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından takip ettiği bildirildi. Önleyici çalışmaların ilgili kurumlarla koordinasyon içinde sürdürüldüğü kaydedildi. Kurum ve kuruluşlara, resmi güvenlik duyurusunda belirtilen tedbirleri gecikmeden hayata geçirmeleri tavsiye edildi.
