- İnternet sitelerinde kullanılan PHP altyapısında tespit edilen iki kritik güvenlik açığı, dünya genelinde alarma yol açtı.
- Bazı Avrupa ülkelerinde kamu siteleri geçici olarak kapatılırken Türkiye'de Siber Güvenlik Başkanlığı ulusal güvenlik taramaları başlattı.
- Yetkisiz erişim ve veri ihlali riskine karşı kurumlara acil güvenlik güncellemesi ve ek önlem çağrısı yapıldı.
Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor. İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP'de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor. Başkanlıktan yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor. Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.
Kurum ve kuruluşlara acil güvenlik duyurusu
Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı. Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu. Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi. Başkanlığın, Türkiye'nin dijital altyapılarının güvenliği ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiği, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmalarını sürdürdüğü belirtildi. Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
İnternet altyapısında kritik tehlike
İnternetin altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, dünya genelinde siber güvenlik alarmına yol açtı. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncelleme çağrısında bulundu. Güvenlik açıkları nedeniyle Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu internet sitelerini önlem amacıyla geçici olarak kapattı.