Siber Güvenlik Başkanlığı, PHP’de tespit edilen kritik “PHP2Shell” güvenlik açıklarına karşı ulusal ölçekte tarama başlattı. Kamu kurumları ve kuruluşlara acil tedbir çağrısı yapıldı.
Siber Güvenlik Başkanlığı, Türkiye genelindeki sistemlerde kritik güvenlik açıklarına karşı ulusal ölçekte tarama başlattı. Kamu kurumları ve ilgili kuruluşlara acil tedbir alma yönünde bildirimler iletiliyor. PHP’de tespit edilen “PHP2Shell” açıkları, bu altyapıyı kullanan sistemler için ciddi riskler taşıyor.
Başkanlıktan yapılan açıklamaya göre, “PHP2Shell” olarak adlandırılan güvenlik zafiyetleri yüksek risk taşıyor. Bu açıklar, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı tanıyabiliyor. Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin sürekliliğini etkileme gibi ciddi riskler barındırdığı belirtildi.
Siber Güvenlik Başkanlığı tarafından yürütülen taramalar, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçlıyor. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara acil güvenlik duyurusu yapıldı. Alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması ve ihtiyaç duyulmayan dış erişimlerin sınırlandırılması önem taşıyor.
Başkanlık, Türkiye’nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ediyor. Kurum ve kuruluşlara, resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
