Dünya genelinde siber güvenlik açığı! Cumhurbaşkanlığı açıklama yaptı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısında tespit edilen kritik güvenlik açıkları nedeniyle harekete geçti. Türkiye genelinde sistemler için güvenlik taramaları başlatılırken, kamu kurumları ve ilgili kuruluşlara acil önlem çağrısı yapıldı.

Siber Güvenlik Başkanlığının açıklamasına göre, kamu kurumları öncelikli olmak üzere ülke genelindeki bilişim sistemlerinde olası risklerin belirlenmesi amacıyla incelemeler yürütülüyor. Bu kapsamda ilgili kurumlara güvenlik önlemlerinin gecikmeden uygulanması için bildirimler gönderiliyor.

İnternet siteleri ve çevrim içi uygulamaların altyapısında yaygın biçimde kullanılan PHP programlama dilinde belirlenen açıkların, sistemler açısından ciddi tehdit oluşturduğu bildirildi.

PHP2SHELL AÇIKLARI UZAKTAN KOD ÇALIŞTIRMA RİSKİ TAŞIYOR

Başkanlık tarafından yapılan açıklamada, “PHP2Shell” adıyla anılan güvenlik zafiyetlerinin yüksek risk barındırdığına dikkat çekildi. Söz konusu açıkların, belirli şartlar altında saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına imkân tanıyabileceği belirtildi. Özellikle internete doğrudan açık sistemlerde bu zafiyetlerin yetkisiz erişim, hassas verilerin tehlikeye girmesi ve dijital hizmetlerin kesintiye uğraması gibi sonuçlara neden olabileceği değerlendiriliyor.

KURUMLARA ACİL GÜVENLİK TEDBİRLERİ ÇAĞRISI

Siber Güvenlik Başkanlığı, ulusal çapta yürütülen taramalarla tehditlerin erken aşamada tespit edilmesini ve olası zararların en aza indirilmesini hedefliyor. Bu doğrultuda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Bildirimlerde uygulanması gereken teknik ve idari önlemlere ilişkin bilgilere yer verildi. Sistem yöneticilerine, internete açık bilişim altyapılarını kontrol etmeleri ve yayımlanan güvenlik güncellemelerini vakit kaybetmeden yüklemeleri tavsiye edildi. Ayrıca sistemlerin güncel tutulması, gereksiz dış erişimlerin kapatılması, yetkisiz erişim ihtimalini azaltacak önlemlerin alınması ve gerekli servislerde ek güvenlik katmanlarının uygulanması gerektiği vurgulandı. Başkanlığın, Türkiye'nin dijital altyapısını korumak ve kritik hizmetlerin kesintisiz sürmesini sağlamak amacıyla ilgili kurumlarla koordineli çalışmalarını sürdürdüğü kaydedildi. Kurum ve kuruluşların, Siber Güvenlik Başkanlığının yayımladığı resmî güvenlik duyurusunda yer alan tedbirleri gecikmeden uygulamaları istendi.

DÜNYA GENELİNDE SİBER GÜVENLİK ALARMI

PHP altyapısında tespit edilen iki kritik güvenlik açığı, uluslararası ölçekte de endişeye neden oldu. ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kuruluşları, internet sitesi yöneticilerine sistemlerini güncelleme çağrısında bulundu. Güvenlik risklerine karşı bazı ülkelerde önleyici adımlar da atıldı. Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumunun internet sitesinin tedbir amacıyla geçici olarak erişime kapatıldığı bildirildi.