Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısında tespit edilen kritik güvenlik açıklarının ardından Türkiye’de önleyici çalışmalar başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kurum ve kuruluşlara sistemlerini kontrol etmeleri ve güvenlik güncellemelerini gecikmeden uygulamaları çağrısında bulundu.
PHP2Shell açıkları neden önemli?
“PHP2Shell” adıyla anılan güvenlik açıkları, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan savunmasız sistemlerde uzaktan kod çalıştırmasına imkân tanıyabiliyor. Bu durum, etkilenen sistemlerde yetkisiz erişim ve veri güvenliği ihlali riskini artırabiliyor.
Türkiye’de olası risklerin erken tespit edilmesi ve etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütülüyor. İlgili kurumlar ile Siber Olaylara Müdahale Ekipleri (SOME) arasındaki koordinasyon da sürdürülüyor.
e-Devlet Kapısı için açıklama yapıldı
69 milyondan fazla kullanıcıya hizmet veren e-Devlet Kapısı’nda gerçekleştirilen teknik kontrollerde, hizmetlerin güvenliğini ve sürekliliğini olumsuz etkileyecek bir sorun tespit edilmediği bildirildi.
Platformun, vatandaşların bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden hizmet sunduğu belirtildi. Çok katmanlı güvenlik önlemleri ve kesintisiz izleme çalışmaları da sistemin güvenliğinin korunmasında önemli rol oynuyor.
Kurumlara güncelleme çağrısı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarının PHP altyapılarını gözden geçirmelerini, üretici tarafından yayımlanan güvenlik yamalarını uygulamalarını ve güvenli yazılım sürümlerine geçmelerini tavsiye ediyor.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin belirlenmesi, internete açık sistemlerin kontrol edilmesi ve gereksiz dış bağlantıların sınırlandırılması önem taşıyor.
Türkiye’nin dijital altyapılarının güvenliğini korumaya yönelik çalışmalar devam ederken, kurumların teknik önlemleri geciktirmemesi ve güncel güvenlik duyurularını takip etmesi gerekiyor.
Kaynak: Cumhurbaşkanlığı Siber Güvenlik Başkanlığı
Türkiye Bülteni — Habersizseniz Haberiniz Olsun
