Dünya genelinde milyonlarca internet sitesi, e-ticaret platformu ve kurumsal web uygulamasının altyapısını oluşturan PHP yazılım dilinde tespit edilen çok kritik bir güvenlik açığı, Ankara'da Siber Güvenlik Başkanlığı’nı alarma geçirdi.
Siber Güvenlik Başkanlığı, Türkiye genelindeki dijital altyapıları, kamu kurumlarını ve kritik bilişim sistemlerini korumak amacıyla ulusal düzeyde önleyici güvenlik operasyonu başlattı.
"PHP2Shell" Tehlikesi: Şifresiz Uzaktan Kod Çalıştırma Riski!
Kamuoyuna ve bilişim sektörüne duyurulan tehlikenin merkezinde “PHP2Shell” olarak adlandırılan ve en yüksek risk kategorisinde değerlendirilen güvenlik zafiyeti yer alıyor.
Söz konusu zafiyet, kötü niyetli siber saldırganlara herhangi bir kullanıcı kimlik doğrulamasına gerek kalmaksızın sistemlere uzaktan erişme ve yetkisiz kod çalıştırma olanağı sağlıyor. Özellikle internete açık sunucularda veri ihlali, veri çalınması, sistemlerin ele geçirilmesi ve dijital hizmetlerin durdurulması gibi yıkıcı riskler barındırıyor.
Siber Olaylara Müdahale Ekipleri (SOME) Sahaya İndi
Tehdidin erken tespiti ve olası zararların önüne geçilmesi amacıyla Siber Güvenlik Başkanlığı koordinesinde ülke genelinde kapsamlı güvenlik taramaları başlatıldı.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı sağlayıcılarına acil kodlu güvenlik duyurusu geçilerek uygulanması gereken teknik adımlar iletildi.
Sistem Yöneticilerine İvedi Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, tüm sistem yöneticilerini ve yazılımcıları internete açık altyapılarını vakit kaybetmeksizin incelemeye davet etti.
Gerekli güvenlik güncellemelerinin gecikmeksizin yapılması, gereksiz dış erişim portlarının kapatılması ve yetkisiz erişim risklerine karşı ilave güvenlik duvarı (WAF/IPS) kurallarının devreye alınması gerektiği vurgulandı.
Resmi Bildirim Ve Tedbir Listesi Yayımlandı
Siber Güvenlik Başkanlığı, kurumlara rehberlik etmesi amacıyla resmi güvenlik bildiriminin detaylarını erişime açtı.
Kurum ve kuruluşların TR-26-1372 referans kodlu tedbir paketine [https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372](https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372) adresi üzerinden ulaşarak sunucularını acilen güncellemeleri gerektiği önemle bildirildi.
