Dünya genelinde internet siteleri ve kurumsal dijital altyapılarda yaygın olarak kullanılan PHP yazılım mimarisinde tespit edilen kritik açıklar küresel siber alarm verdi. "PHP2Shell" olarak adlandırılan ve saldırganların kimlik doğrulaması yapmadan uzaktan sistemlere sızarak kod çalıştırmasına zemin hazırlayan yüksek riskli güvenlik açığına karşı Siber Güvenlik Başkanlığı Türkiye genelinde önleyici güvenlik mekanizmalarını devreye aldı.
Dünya genelinde siteler kapatıldı, kimlik doğrulama şartı yok
Tespit edilen "PHP2Shell" zafiyetinin boyutu, özellikle internete doğrudan açık sunucularda yetkisiz tam yetki erişimi, kurumsal veri tabanlarının sızdırılması ve kritik dijital kamu hizmetlerinin kesintiye uğraması gibi büyük tehlikeler barındırıyor. Küresel çapta saldırganların hedefi olan çok sayıda internet sitesi güvenlik gerekçesiyle geçici olarak erişime kapatılırken, zafiyetin saldırganlara kullanıcı doğrulaması gerekmeden uzaktan komut ve kod çalıştırma yetkisi tanıması tehdidin ciddiyetini artırıyor.
Tehdidin erken aşamada tespit edilmesi ve Türkiye'deki dijital altyapılara sıçramasının önlenmesi amacıyla Siber Güvenlik Başkanlığı, ulusal ölçekli güvenlik taramalarını resmen başlattı.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla hem kamu kurumlarına hem de stratejik özel sektör ve kritik altyapı işletmecilerine acil kodlu güvenlik duyurusu iletildi. Yapılan bildirimde, sistem yöneticilerinin vakit kaybetmeksizin hayata geçirmesi gereken teknik ve idari koruma adımları paylaşıldı.
Kamu ve özel sektöre çağrı: "Güvenlik güncellemelerini ivedilikle yapın"
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine çağrıda bulunarak bilişim altyapılarının derhal gözden geçirilmesini istedi.
Açıklamada; sistemlerin en güncel sürümlere yükseltilmesi, yetkisiz dış erişim risklerinin asgariye indirilmesi, kullanılmayan açık port ve servislerin kapatılması ile hassas veri barındıran sunucularda ilave koruma kalkanlarının devreye alınmasının hayati önemde olduğu vurgulandı.
Ülkenin dijital güvenliğini koruma adına sürecin 7/24 esasıyla takip edildiğini belirten Başkanlık, tüm kurumların [https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372](https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372) adresi üzerinden yayımlanan resmî teknik tedbirleri gecikmeksizin uygulaması gerektiğini kaydetti.
