YENİ BİR GAZETE - İnternet siteleri ve kurumsal uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP altyapısında belirlenen zafiyetler, küresel ölçekte siber güvenlik alarmı verilmesine yol açtı. PHP2Shell olarak adlandırılan güvenlik açıklarının, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan uzaktan zararlı kod çalıştırmasına olanak sağladığı tespit edildi. Söz konusu durumun yetkisiz erişim, veri ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi riskler barındırdığı bildirildi.
Siber Olaylara Müdahale Ekipleri üzerinden acil duyuru iletildi
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde önleyici güvenlik çalışmalarını devreye sokarak kamu kurumları başta olmak üzere kritik altyapılarda güvenlik taramalarını başlattı. Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden kamu kurumları, özel sektör kuruluşları ve kritik altyapı işletmecilerine iletilen acil güvenlik duyurusunda, sistem yöneticilerinden internete açık altyapılarını vakit kaybetmeden kontrol etmeleri ve yayımlanan güncellemeleri uygulamaları istendi. Ayrıca ihtiyaç duyulmayan dış bağlantıların sınırlandırılması ve yetkisiz erişimi önleyecek ek tedbirlerin alınması gerektiği vurgulandı.
Avrupa'da kamu kurumları tedbir amacıyla internet sitelerini kapattı
PHP altyapısındaki zafiyetlerin ardından ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya siber güvenlik kurumları da sistem yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında yer aldığı çok sayıda Avrupa ülkesinde bazı kamu kurumlarının internet sitelerini güvenlik gerekçesiyle geçici olarak erişime kapattığı aktarıldı. Uzmanlar, açığın varlığının PHP kullanan her site için doğrudan tehlike anlamına gelmediğini, riskin yazılım sürümü ve sistem yapılandırmasına bağlı olarak değiştiğini belirtti.
