Siber Güvenlik Başkanlığı, PHP’deki kritik “PHP2Shell” açıkları nedeniyle ulusal çapta tarama başlattı. Kamu kurumları ve kritik altyapılara acil tedbir çağrısı yapıldı.
Siber Güvenlik Başkanlığı, PHP’de tespit edilen kritik güvenlik açıkları nedeniyle Türkiye genelindeki kamu kurumları ve kritik altyapıları kapsayan ulusal çapta bir tarama başlattı. İlgili kurumlara acil tedbir alma yönünde bildirimler iletildi.
Başkanlıktan yapılan açıklamada, PHP’de bulunan ve “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Bu açıklar, belirli koşullarda saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına imkan tanıyor. Özellikle internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintisi gibi ciddi riskler söz konusu.
Siber Güvenlik Başkanlığı, tehdidi erken tespit etmek ve etkilerini sınırlamak amacıyla ulusal taramalar yürütüyor. Siber Olaylara Müdahale Ekipleri (SOME) aracılığıyla tüm kurum ve kuruluşlara acil güvenlik duyurusu yapıldı. Teknik ve idari tedbirler paylaşılarak, sistem yöneticilerine altyapılarını gözden geçirmeleri ve güvenlik güncellemelerini ivedilikle uygulamaları çağrısı yapıldı.
Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve gereksiz dış erişimlerin sınırlandırılması büyük önem taşıyor. Başkanlık, dijital altyapının güvenliğini sağlamak amacıyla gelişmeleri yakından takip ediyor ve önleyici çalışmalarını sürdürüyor. Kurumlar, resmi güvenlik duyurusunda belirtilen tedbirleri gecikmeksizin uygulamalıdır.
