Dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın omurgasını oluşturan PHP altyapısında “PHP2Shell” adı verilen iki kritik güvenlik açığı tespit edildi. T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, sistemleri yetkisiz erişim tehdidiyle karşı karşıya bırakan bu zafiyete karşı ulusal ölçekte önleyici tedbirler alırken; 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı’nda kontrollerin tamamlandığını ve hizmetlerin kesintisiz sürdüğünü duyurdu. […]
PHP altyapısında ortaya çıkan PHP2Shell açığına karşı Siber Güvenlik Başkanlığı önlemleri artırdı; e-Devlet hizmetleri kesintisiz devam ediyor.
Küresel ölçekte güvenlik uyarılarına neden olan yeni zafiyetler, kötü niyetli aktörlerin kullanıcı adı ya da şifreye ihtiyaç duymadan savunmasız sistemlere uzaktan komut göndermesine veya müdahale etmesine zemin hazırlıyor. Siber Güvenlik Başkanlığı, söz konusu risklerin bertaraf edilmesi adına ulusal çapta teknik takip ve güvenlik taramalarını eş zamanlı olarak yürütüyor.
Başkanlık, hem kamu kurumlarına hem de özel sektör temsilcilerine kritik altyapı çağrısında bulunuyor. Güvenlik risklerini en aza indirmek için şu adımların gecikmeksizin atılması isteniyor:
Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir.
Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.
Yorum Yap