PHP altyapısındaki kritik açık sonrası Türkiye'de siber güvenlik alarmı
PHP yazılım altyapısında tespit edilen ve PHP2Shell olarak adlandırılan kritik güvenlik açıkları nedeniyle Türkiye'de ulusal çapta taramalar başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumlarını acil tedbirler almaları konusunda uyardı.
Dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısında ortaya çıkan kritik güvenlik zafiyetleri üzerine Türkiye harekete geçti. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, "PHP2Shell" olarak tanımlanan ve uzaktan kod çalıştırma riski taşıyan zafiyetlere karşı ulusal ölçekte güvenlik taramaları başlattı.
Siber Güvenlik Başkanlığı, kamu kurumları ve kritik altyapı işletmecilerine Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden acil bildirimler gönderdi. Kurumlardan, internete açık bilişim sistemlerini gözden geçirmeleri, güvenlik güncellemelerini ivedilikle uygulamaları ve gereksiz dış erişimleri sınırlandırmaları istendi.
Değerlendirme: PHP2Shell olarak adlandırılan bu zafiyetin, saldırganlara kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı tanıdığı ve bu durumun veri güvenliği ile hizmet sürekliliği açısından ciddi riskler oluşturduğu değerlendiriliyor.
Dünya genelinde de etkili olan bu açık nedeniyle ABD'li kurumlar FBI ve NSA, sistemlerin güncellenmesi veya geçici olarak çevrim dışı bırakılması tavsiyesinde bulundu. Japonya, Danimarka, Norveç, Finlandiya, Hollanda, Fransa, Almanya ve Belçika gibi ülkelerde de benzer güvenlik önlemleri alınarak bazı kamu siteleri tedbiren erişime kapatıldı.
Kaynaklar
- mansethaber.com · Bağlantı