Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici çalışmalar başlattı. Kamu kurumları ile Türkiye genelindeki sistemlerde güvenlik taramaları yapılırken, ilgili kurumlara acil tedbirler alınması yönünde bildirimler gönderiliyor. “PHP2Shell” adı verilen güvenlik zafiyetleri, saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma fırsatı sunabiliyor.
ULUSAL ÖLÇEKTE GÜVENLİK TARAMALARI BAŞLATILDI
Siber Güvenlik Başkanlığı, tehditlerin erken tespiti ve etkilerinin sınırlandırılması amacıyla güvenlik taramalarına başladı. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara kritik altyapılara yönelik acil güvenlik duyurusu yapıldı.
KURUM VE KURULUŞLARA KRİTİK GÜVENLİK ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarındaki tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye davet ediyor. Ayrıca, yayımlanan güvenlik güncellemelerinin ivedilikle uygulanması gerektiği vurgulanıyor.
DÜNYADA SİBER GÜVENLİK ALARMI
PHP programlama dilindeki güvenlik açıkları, dünya genelinde siber güvenlik alarmına neden oldu. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya’daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncellemeleri için çağrı yaptı. Bu nedenle, Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde birçok kamu kurumu internet sitelerini geçici olarak kapattı.