ANKARA — Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları nedeniyle birçok ülkede kamu kurumlarının internet siteleri geçici olarak erişime kapatılırken; Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde ulusal ölçekte acil güvenlik taraması başlattı ve kamu-özel sektör kuruluşlarına kritik uyarılar gönderdi.
- PHP yazılım altyapısındaki kritik güvenlik açıkları küresel çapta alarm üretti, birçok ülkede kamu siteleri kapatıldı.
- Cumhurbaşkanlığı Siber Güvenlik Başkanlığı Türkiye genelinde acil ve kapsamlı güvenlik taraması başlattı.
- ‘PHP2Shell’ zafiyetinin saldırganlara kimlik doğrulamasız uzaktan kod çalıştırma imkanı sağladığı tespit edildi.
- SOME İletişim Platformu üzerinden tüm kritik altyapılara ve kurumlara acil güvenlik duyurusu iletildi.
Küresel PHP Krizi ve Türkiye’de Ulusal Alarm
Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları, uluslararası alanda büyük bir siber güvenlik alarmına neden oldu. Bu zafiyetler sebebiyle birçok ülkede kamu kurumlarının internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı. Türkiye’de de durumun ciddiyeti üzerine harekete geçen Siber Güvenlik Başkanlığı, ulusal ölçekte güvenlik taraması başlatırken, kamu ve özel sektör kuruluşlarına acil güvenlik uyarıları gönderdi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki bu kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını ivedilikle devreye aldı. Başkanlıktan yapılan resmi açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki tüm sistemlerde kapsamlı güvenlik taramaları başlatıldı ve ilgili kurumlara acil tedbirlerin alınması yönünde resmi bildirimler iletiliyor.
‘PHP2Shell’ Zafiyeti ve Tehdidin Boyutları
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan temel yazılım dillerinden biri olan PHP’de tespit edilen güvenlik açıkları, bu altyapıyı kullanan tüm sistemler açısından son derece ciddi riskler barındırıyor. Siber Güvenlik Başkanlığı tarafından yapılan detaylı açıklamada, ‘PHP2Shell’ olarak adlandırılan güvenlik zafiyetlerinin çok yüksek risk taşıdığı açıkça vurgulandı. ‘PHP2Shell’ olarak adlandırılan bu kritik güvenlik zafiyetlerinin, belirli koşullar altında saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma (RCE) imkanı sağlayabildiği değerlendiriliyor. Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintisiz sürdürülebilirliğinin etkilenmesi gibi son derece ciddi riskler barındırdığı kaydedildi. Bu teknik detaylar, saldırganların sistemler üzerinde tam kontrol sahibi olabilme ihtimalini doğurduğu için tehdidin boyutunu en üst seviyeye çıkarıyor.
Kurumlara Acil Güvenlik Duyurusu ve SOME Seferberliği
Yaşanan küresel kriz ve tespit edilen zafiyetler karşısında anında refleks gösteren Siber Güvenlik Başkanlığı, kurum ve kuruluşlar için olağanüstü hal protokollerini devreye soktu. Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki bu kapsamlı güvenlik taramalarının temel amacının, tehdidin erken tespiti ve olası siber saldırı etkilerinin en aza indirilerek sınırlandırılması olduğu bildirildi. Bu kritik süreç kapsamında, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden Türkiye’deki tüm kamu kurum ve kuruluşları ile kritik altyapılara acil güvenlik duyurusu iletildi. Yetkililer, olası veri sızıntılarını ve hizmet kesintilerini önlemek adına tüm sistem yöneticilerinin uyarıları dikkate almasını ve acil yama/güncelleme çalışmalarını gecikmeksizin tamamlamasını talep ediyor.
Gelişmeler ve Beklentiler
Siber Güvenlik Başkanlığı koordinasyonunda yürütülen ulusal tarama ve önlem faaliyetleri aralıksız devam ederken, uzmanlar kritik altyapı işletmecilerini ve yazılım geliştiricilerini PHP altyapılarındaki güncellemeleri yakından takip etmeye çağırıyor. Önümüzdeki süreçte benzer küresel tehditlere karşı yerli ve milli siber savunma reflekslerinin daha da artırılması ve kurumlar arası bilgi paylaşımının en üst düzeyde tutulması bekleniyor.
Kaynak: BirGün Manşet