İnternet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki güvenlik açıkları, uzaktan saldırı ihtimali nedeniyle gündeme geldi. Siber Güvenlik Başkanlığı, olası risklere karşı ülke genelinde tarama başlatırken sistem yöneticilerine güvenlik önlemlerini gecikmeden uygulama çağrısı yaptı.
Saldırganlar sistemlere uzaktan erişebilir mi?
“PHP2Shell” adıyla anılan güvenlik zafiyetlerinin, belirli koşullarda kimlik doğrulaması gerektirmeden uzaktan kod çalıştırılmasına imkân tanıyabileceği bildiriliyor. Böyle bir senaryoda saldırganlar, etkilenen uygulamanın yetkileri ölçüsünde sistem kaynaklarına erişebilir. Bu durum, veri güvenliği ve çevrim içi hizmetlerin devamlılığı açısından risk yaratabilir.
Siber güvenlik ekipleri harekete geçti
Siber Güvenlik Başkanlığı, olası tehditlerin erken belirlenmesi için ulusal ölçekte güvenlik taramalarını başlattı. Kurumlara ve kritik altyapı işletmecilerine SOME İletişim Platformu üzerinden acil bildirim gönderilerek uygulanması gereken teknik ve idari tedbirler iletildi.
Sistem yöneticileri ne yapmalı?
PHP tabanlı uygulamaları kullanan kurumların öncelikle internete açık sistemlerini kontrol etmesi ve ilgili üreticilerin güvenlik duyurularını takip etmesi gerekiyor. Güvenlik güncellemelerinin uygulanması, gereksiz dış bağlantıların kapatılması ve yönetim erişimlerinin yetkili adreslerle sınırlandırılması riskin azaltılmasına yardımcı olabilir.
Başkanlık, dijital altyapıların ve kritik hizmetlerin korunması için kurumlar arası koordinasyonun sürdüğünü belirterek kuruluşları resmî duyuruda yer alan tedbirleri uygulamaya çağırdı.
