Kadir Polat Toban
PHP2Shell adı verilen güvenlik açıklarının belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân verebileceği değerlendiriliyor. Siber Güvenlik Başkanlığı, kamu kurumları ve kritik altyapı işletmecilerine yönelik ulusal güvenlik taramaları başlattı.
PHP altyapısında tespit edilen ve “PHP2Shell” olarak adlandırılan zafiyetler, internete açık sistemler için risk oluşturuyor. Siber Güvenlik Başkanlığı, Türkiye’deki altyapıların korunması amacıyla önleyici çalışmalar yürütüldüğünü bildirdi.
Uzaktan kod çalıştırma riski
Açıkların belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma olanağı sağlayabileceği değerlendiriliyor. Bu durum; yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması risklerini beraberinde getiriyor.
Zafiyetler nedeniyle dünya genelinde bazı internet siteleri ve sistemler devre dışı bırakılırken, Türkiye’de olası etkileri önlemek için çalışmalar hızlandırıldı.
Kurumlara güvenlik duyurusu iletildi
Siber Güvenlik Başkanlığı, tehdidin erken tespit edilmesi ve olası zararların azaltılması amacıyla ulusal ölçekte güvenlik taramaları başlattı. SOME İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyuruları gönderildi.
Teknik ve idari tedbirlerin kurumlarla paylaşıldığı, taramalar kapsamında savunmasız sistemlerin belirlenerek gerekli yamaların uygulanmasının hedeflendiği belirtildi.
Güncellemelerin uygulanması istendi
Başkanlık, sistem yöneticilerine internete açık altyapılarını gözden geçirme ve yayımlanan resmî güvenlik güncellemelerini vakit kaybetmeden yükleme çağrısı yaptı. Sistemlerin güncel tutulması, gereksiz dış ağ erişimlerinin sınırlandırılması ve kritik servislerde ek koruma katmanlarının devreye alınması da önerilen tedbirler arasında yer aldı.
