İnternet Altyapısında Dünya Genelinde Kritik Güvenlik Açığı: Türkiye Alarma Geçti!
PHP yazılım altyapısındaki iki kritik güvenlik açığı üzerine Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal güvenlik taraması başlattı. "PHP2Shell" açıklarının şifresiz uzaktan erişim riski taşıması nedeniyle kurumlara acil güncelleme uyarısı yapıldı. Avrupa'da bazı devlet siteleri geçici kapatılırken, uzmanlar önleyici teknik ve idari tedbirlerin gecikmeden uygulanması gerektiğini bildirdi.
Dünya çapında milyonlarca internet sitesi ve kurumsal uygulamada kullanılan PHP yazılım altyapısında iki kritik güvenlik zafiyetinin tespit edilmesinin ardından Türkiye harekete geçti. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektörü kapsayan ulusal güvenlik taraması başlattı.
"PHP2Shell" Açığı Şifresiz Erişim Riski Barındırıyor
Dünyada siber güvenlik endişesine yol açan ve "PHP2Shell" olarak adlandırılan güvenlik açıklarının, belirli koşullarda saldırganların kullanıcı adı ile şifreye ihtiyaç duymadan uzaktan zararlı kod çalıştırmasına imkan tanıyabildiği bildirildi. Bu durumun internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açabileceği değerlendiriliyor.
Uzmanlar, riskin kullanılan yazılım sürümü ile sistem yapılandırmasına göre değiştiğini, PHP kullanan her sitenin doğrudan tehlikede olmadığını ancak başarılı bir saldırıda kontrolün ele geçirilebileceğini vurguluyor.
Ulusal Güvenlik Taraması Başlatıldı, Kurumlara Acil Uyarı Gönderildi
Olası saldırı girişimlerini erken aşamada tespit etmek amacıyla kamu kurumları ve kritik altyapılarda güvenlik taramaları başlatan Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, SOME İletişim Platformu üzerinden acil duyuru iletti. Duyuruda sistem yöneticilerinden şu adımları atması istendi:
İnternete açık bilişim altyapılarının derhal kontrol edilmesi ve güvenlik güncellemelerinin uygulanması,
İhtiyaç duyulmayan dış bağlantıların sınırlandırılması,
Yetkisiz erişimi engelleyecek tedbirlerin artırılarak gerekli servislerde ek önlemlerin devreye alınması.
Avrupa'da Bazı Devlet Siteleri Geçici Olarak Kapatıldı
Gelişmeler üzerine ABD, AB, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları acil güncelleme çağrısı yaptı. Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu bazı Avrupa ülkelerinde çok sayıda kamu kurumuna ait internet sitesinin tedbir amacıyla geçici olarak erişime kapatıldığı bildirildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapısını korumak adına gelişmelerin yakından izlendiğini ve resmi duyurudaki teknik ile idari tedbirlerin gecikmeden uygulanması gerektiğini yineledi.
Bu haberi paylaş