İhlas Haber Ajansı (İHA) muhabirlerinin edindiği son dakika bilgilerine göre, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor. "PHP2Shell" olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli şartlarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor. Söz konusu açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırıyor.

Ulusal Ölçekte Güvenlik Taramaları Başlatıldı

Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve muhtemel etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlattı. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Kurum ve Kuruluşlara Kritik Güvenlik Çağrısı

Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet ediyor. Bu süreçte özellikle sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması önem taşıyor. Kullanıcılara "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresi üzerinden bildirilen tedbirleri gecikmeksizin hayata geçirmeleri önemle tavsiye ediliyor.

Uzman Görüşü / Editöryel Değerlendirme

Siber güvenlik uzmanları, yaygın olarak kullanılan yazılım altyapılarında ortaya çıkan zafiyetlerin hızlı yama yönetimini zorunlu kıldığını belirtiyor. Kamu ve özel sektör ağlarında proaktif taramaların yapılması, olası siber saldırıların önlenmesinde kritik rol oynamaktadır.