Siber Güvenlik Başkanlığı’ndan PHP yazılım altyapısı için kritik uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal ölçekte önleyici çalışmalar başlattı. İnternet siteleri ve kurumsal uygulamaları etkileyen bu açıklar, sistemlerin güvenliğini ciddi şekilde tehdit ediyor.

Sistemlerde Güvenlik Taramaları Başlatıldı

Başkanlık tarafından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki dijital altyapılarda geniş kapsamlı güvenlik taramaları uygulanmaya başlandı. Söz konusu zafiyetler, özellikle “PHP2Shell” olarak tanımlanan ve saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak tanıyabilen ciddi riskleri beraberinde getiriyor. Bu durum, yetkisiz erişim, veri ihlali ve dijital hizmetlerin kesintiye uğraması gibi tehlikelere yol açabiliyor.

Kurum ve Kuruluşlara Acil Çağrı

Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kritik altyapı operatörlerine ve kurum yöneticilerine acil güvenlik duyurusu iletildi. Yetkililer, sistemlerin ivedilikle güncellenmesi, dış erişimlerin sınırlandırılması ve gerekli teknik önlemlerin alınması konusunda uyarıda bulundu. Kurumlar, ilgili güvenlik bildirimlerinde paylaşılan adımları takip etmeye davet edildi.

Küresel Çapta Alarm Durumu

PHP altyapısındaki bu güvenlik açığı dünya genelinde de alarma neden oldu. ABD, Japonya, Avustralya ve birçok Avrupa ülkesindeki siber güvenlik kurumları sistem yöneticilerini önlem almaya çağırırken; Fransa, Hollanda, Almanya, Finlandiya ve Belçika gibi ülkelerde çok sayıda kamu kurumu tedbir amacıyla internet sitelerini geçici olarak erişime kapattı.