Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki kritik güvenlik açıkları nedeniyle ülke genelinde önleyici çalışmalar başlattı.
Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki bilişim sistemlerinde güvenlik taramaları başlatıldı. İlgili kurumlara, gerekli acil önlemlerin alınması amacıyla bildirimler gönderiliyor.
İnternet siteleri ve çevrimiçi uygulamaların arka planında kullanılan yazılım dillerinden PHP'de belirlenen güvenlik açıklarının, bu altyapıdan yararlanan sistemler açısından ciddi tehditler oluşturduğu belirtildi.
Açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı vurgulandı.
Söz konusu açıkların, belirli koşullar altında saldırganların kullanıcı kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına olanak tanıyabildiği değerlendiriliyor.
Özellikle internete açık sistemlerde bu zafiyetlerin yetkisiz erişime, veri güvenliğinin ihlal edilmesine ve dijital hizmetlerin sürekliliğinin sekteye uğramasına yol açabilecek önemli riskler barındırdığı kaydedildi.
Siber Güvenlik Başkanlığı'nın ülke genelinde yürüttüğü güvenlik taramalarının, olası tehditlerin erken aşamada belirlenmesini ve ortaya çıkabilecek etkilerin sınırlandırılmasını hedeflediği bildirildi.
Bu doğrultuda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kuruluşlar ile kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Duyuruda, uygulanması gereken teknik ve idari önlemlere ilişkin bilgiler paylaşıldı.
Yorum Yap