Türkiye'de kritik siber alarm! Başkanlık harekete geçti: Acil güncelleme çağrısı
Milli İradenin Sesi Yeni Akit
Türkiye ve dünyadaki gelişmeleri yakından takip etmek için Google listenize Yeni Akit'i ekleyin.
İnternet siteleri ve kurumsal uygulamalarda yaygın şekilde kullanılan PHP altyapısında belirlenen kritik güvenlik açıkları Türkiye'yi de alarma geçirdi. Siber Güvenlik Başkanlığı, “PHP2Shell” olarak adlandırılan zafiyetlere karşı ülke genelinde tarama başlatırken kamu kurumları, özel sektör ve sistem yöneticilerine güvenlik güncellemelerini vakit kaybetmeden uygulama çağrısı yaptı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet altyapılarını tehdit eden kritik güvenlik açıklarının ardından harekete geçti.
İnternet siteleri ile çok sayıda kurumsal uygulamanın altyapısında kullanılan PHP'de tespit edilen ve “PHP2Shell” adıyla anılan güvenlik zafiyetlerine karşı Türkiye genelinde önleyici tedbirler devreye alındı.
Başkanlığın açıklamasına göre başta kamu kurumları olmak üzere sistemlerde güvenlik taramaları başlatılırken ilgili kurumlara alınması gereken acil tedbirler konusunda bildirim gönderildi.
SALDIRGANLARA UZAKTAN KOD ÇALIŞTIRMA İMKÂNI
Siber güvenlik alarmının merkezindeki zafiyetlerin yüksek risk taşıdığına dikkat çekildi.
Söz konusu açıkların belirli şartların oluşması halinde saldırganların kimlik doğrulamasına ihtiyaç duymadan hedef sistem üzerinde uzaktan kod çalıştırabilmesine yol açabileceği değerlendiriliyor.
Bu durum özellikle doğrudan internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlal edilmesi ve dijital hizmetlerin kesintiye uğraması gibi ciddi sonuçlar doğurabiliyor.
TÜRKİYE GENELİNDE TARAMA BAŞLATILDI
Siber Güvenlik Başkanlığı muhtemel saldırılara karşı önleyici tedbirleri artırdı.
Türkiye genelindeki sistemlerde güvenlik taraması gerçekleştirilirken, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu gönderildi.
Duyuruda uygulanması gereken teknik ve idari tedbirlerin de ilgili birimlerle paylaşıldığı belirtildi.
SİSTEM YÖNETİCİLERİNE “BEKLEMEYİN” ÇAĞRISI
Sistem yöneticilerinden özellikle internete açık bilişim altyapılarını vakit kaybetmeden kontrol etmeleri istendi.
Yayımlanan güvenlik güncellemelerinin ivedilikle uygulanması, sistemlerin güncel tutulması ve ihtiyaç bulunmayan dış erişimlerin sınırlandırılması gerektiği belirtildi.
Gerekli servislerde ise mevcut güvenlik önlemlerine ek koruma tedbirlerinin devreye alınması istendi.
KRİTİK ALTYAPILAR MERCEK ALTINDA
Başkanlık, Türkiye'nin dijital altyapısının güvenliği ve kritik hizmetlerin kesintisiz sürdürülebilmesi amacıyla gelişmelerin ilgili kurumlarla koordinasyon içerisinde takip edildiğini bildirdi.
Kamu kurumları ve özel sektör kuruluşlarına da Başkanlığın yayımladığı güvenlik duyurusundaki önlemleri gecikmeden hayata geçirmeleri tavsiye edildi.
DÜNYADA DA PHP ALARMI
PHP altyapısındaki kritik açıklar yalnızca Türkiye'nin gündeminde değil.
Aktarılan bilgilere göre ABD, İngiltere, Avrupa ülkeleri, Japonya ve Avustralya'daki siber güvenlik birimleri de sistem yöneticilerine güncelleme ve güvenlik önlemlerini artırma çağrıları yapıyor.
Türkiye'de başlatılan geniş kapsamlı tarama ve kurumlara gönderilen acil bildirimlerle birlikte gözler, söz konusu zafiyetlerin oluşturabileceği küresel siber güvenlik riskine çevrildi.
