Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı harekete geçti. Ulusal çapta önleyici çalışmalar başlatılırken kurum ve kuruluşlardan gerekli güvenlik önlemlerini vakit kaybetmeden almaları istendi.
“PHP2Shell” açıkları risk oluşturuyor
Başkanlık tarafından yapılan açıklamada, “PHP2Shell” olarak adlandırılan güvenlik açıklarının belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği belirtildi.
Söz konusu açıkların yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerde aksama gibi riskler taşıdığına dikkat çekildi.
Kurumlara acil güvenlik çağrısı
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu gönderildi.
Sistem yöneticilerine, internete açık altyapılarını kontrol etmeleri ve gerekli güvenlik güncellemelerini vakit kaybetmeden uygulamaları çağrısı yapıldı.
