Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP altyapısında tespit edilen kritik güvenlik açıkları nedeniyle ulusal çapta güvenlik çalışması başlattı.
Başkanlık, olası saldırıların erken tespit edilmesi ve risklerin azaltılması amacıyla Türkiye genelindeki sistemlerin taranmaya başlandığını duyurdu.
Kamu ve özel sektöre acil bildirim gönderildi
Kritik güvenlik açıklarının kamu kurumları, kritik altyapılar ve özel sektör sistemleri üzerinde ciddi risk oluşturabileceği değerlendirilirken, ilgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi.
Kurumların kullandıkları PHP tabanlı sistemleri kontrol etmeleri, internete açık sunucuları önceliklendirmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.
Açıklar uzaktan kod çalıştırmaya imkan verebilir
PHP altyapısında ortaya çıkarılan iki kritik güvenlik açığının, gerekli önlemler alınmaması halinde saldırganların savunmasız sunucularda uzaktan kötü amaçlı kod çalıştırmasına imkan verebileceği bildiriliyor.
Bu tür saldırıların sunuculardaki dosyalara, uygulamalara ve bazı durumlarda veri tabanlarına erişim riski oluşturabileceği belirtiliyor.
Güvenlik açıklarının yüksek risk seviyesinde değerlendirilmesi nedeniyle dünya genelindeki siber güvenlik kurumları da sistem yöneticilerine güncelleme çağrısında bulundu.
Güncelleme yapılamıyorsa sistemlerin izole edilmesi öneriliyor
Uzmanlar, güvenlik güncellemesinin hemen uygulanamadığı internet bağlantılı PHP sistemlerinin geçici olarak dış erişime kapatılmasının veya ağdan izole edilmesinin riski azaltabileceğine dikkat çekiyor.
Özellikle kamu hizmetleri, finans, sağlık, ulaşım ve diğer kritik altyapılarda kullanılan PHP tabanlı uygulamaların öncelikli olarak kontrol edilmesi önem taşıyor.
Ulusal çapta güvenlik taraması sürüyor
Siber Güvenlik Başkanlığı, Türkiye’nin dijital altyapılarının korunması ve kritik hizmetlerin kesintisiz şekilde devam etmesi amacıyla ulusal koordinasyon çalışmalarının sürdüğünü bildirdi.
Başkanlık tarafından başlatılan taramalarla, güvenlik açığından etkilenebilecek sistemlerin erken aşamada belirlenmesi ve gerekli önlemlerin hızla alınması hedefleniyor.
