Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici çalışmalar başlattı.

Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taraması yürütülürken ilgili kurumlara acil tedbir alınması yönünde bildirimler iletildi. Bu çalışmanın amacı, tehditleri erken tespit etmek ve olası etkilerini sınırlandırmak olarak açıklandı.

Siber Güvenlik Başkanlığı, PHP2Shell olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığını bildirdi. Söz konusu açıklar belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabiliyor.

İnternete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi riskler bulunduğu kaydedildi. Açıkların özellikle internet üzerinden erişilebilen altyapılarda ciddi tehdit oluşturabileceği belirtildi.

Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu gönderildi. Sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmeleri, yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları ve ihtiyaç duyulmayan dış erişimleri sınırlandırmaları istendi. Gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması da önerildi.

Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri takip ettiğini, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon halinde önleyici çalışmalar sürdürdüğünü açıkladı.

Kaynak: A Haber Gündem