Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerini ve çevrim içi uygulamaları etkileyen kritik yazılım güvenlik açıklarına karşı Türkiye genelinde önleyici çalışmalar başlattı. İnternet siteleri ile kurumsal uygulamaların altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen güvenlik zafiyetleri nedeniyle kamu kurumları başta olmak üzere ülke genelindeki bilişim sistemleri incelemeye alındı. Başkanlık, ilgili kurum ve kuruluşlara acil güvenlik tedbirlerinin uygulanması için bildirimler iletmeye başladı.
Siber Güvenlik Başkanlığından yapılan açıklamada, "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Söz konusu açıkların belirli koşullarda saldırganların kullanıcı kimlik doğrulaması yapmadan sistemlerde uzaktan kod çalıştırmasına imkan sağlayabildiği bildirildi. Özellikle internet üzerinden erişilebilen sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi risklere dikkat çekildi.
TÜRKİYE GENELİNDE SİBER GÜVENLİK TARAMALARI BAŞLATILDI
Siber Güvenlik Başkanlığı, PHP yazılım altyapısında belirlenen kritik açıkların Türkiye'deki bilişim sistemleri üzerindeki olası etkilerine karşı ulusal ölçekte güvenlik taramalarını devreye aldı. Kamu kurumlarının yanı sıra özel sektör kuruluşları ve kritik altyapılarda kullanılan sistemlerin güvenlik durumlarının incelenmesine yönelik çalışmalar başlatıldı. İlgili kurumlara gerekli önlemlerin alınması için bildirimler gönderildiği açıklandı.
Başkanlık, yürütülen taramaların güvenlik tehditlerinin erken aşamada tespit edilmesini ve olası etkilerinin sınırlandırılmasını amaçladığını bildirdi. Ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde sürdürülen çalışmalar kapsamında, internete açık bilişim altyapılarındaki güvenlik risklerine yönelik önleyici tedbirler uygulanıyor.
PHP2SHELL GÜVENLİK AÇIĞI NEDİR, HANGİ RİSKLERİ TAŞIYOR?
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan programlama dillerinden biri olan PHP, çok sayıda dijital sistemin çalışmasında görev alıyor. PHP altyapısında tespit edilen ve "PHP2Shell" olarak adlandırılan güvenlik zafiyetleri, belirli koşullar altında saldırganların sistemlere uzaktan müdahale edebilmesine imkan tanıyabiliyor.
Siber Güvenlik Başkanlığının açıklamasına göre söz konusu zafiyetler, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına yol açabiliyor. Güvenlik açıklarının özellikle internet erişimine açık sistemlerde yetkisiz işlemler gerçekleştirilmesi, korunan verilere erişilmesi ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi riskler barındırdığı kaydedildi. Başkanlık, tespit edilen zafiyetleri yüksek riskli güvenlik tehditleri arasında değerlendirdi.
KAMU KURUMLARI VE ÖZEL SEKTÖRE ACİL GÜVENLİK DUYURUSU
Siber Güvenlik Başkanlığı, ulusal düzeyde yürütülen çalışmalar kapsamında Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlara acil güvenlik duyurusu gönderdi. Kritik altyapıları da kapsayan bildirimlerde, tespit edilen güvenlik açıklarına karşı uygulanması gereken teknik ve idari tedbirlere yer verildi.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmeleri istendi. Başkanlık, ilgili yazılımlar için yayımlanan güvenlik güncellemelerinin gecikmeden uygulanması gerektiğini bildirdi. Kurumların mevcut sistemlerini inceleyerek güvenlik açıklarına karşı gerekli koruma önlemlerini hayata geçirmeleri yönünde çağrı yapıldı.
SİSTEM YÖNETİCİLERİNDEN HANGİ ÖNLEMLERİ ALMALARI İSTENDİ?
Siber Güvenlik Başkanlığının uyarısında, internet üzerinden erişilebilen bilişim sistemlerinin güncel tutulması ve yayımlanan güvenlik yamalarının ivedilikle uygulanması gerektiği vurgulandı. Sistemlerde yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave güvenlik tedbirlerinin uygulanması istendi.
Kurum ve kuruluşlara, Siber Güvenlik Başkanlığının resmi internet sitesinde TR-26-1372 koduyla yayımlanan güvenlik bildirimindeki tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi. Başkanlık, teknik önlemlerin yanı sıra idari tedbirlerin de ilgili kurumlarla paylaşıldığını açıkladı.
DÜNYA GENELİNDE İKİ KRİTİK PHP GÜVENLİK AÇIĞI İÇİN ALARM VERİLDİ
PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, Türkiye'nin yanı sıra dünya genelindeki siber güvenlik kurumlarını da harekete geçirdi. İnternet siteleri ve çevrim içi hizmetlerde yaygın olarak kullanılan yazılım altyapısındaki zafiyetler nedeniyle farklı ülkelerde güvenlik uyarıları yayımlandı.
ABD, Avrupa Birliği, İngiltere, Japonya ve Avustralya'daki siber güvenlik kurumları, internet sitesi yöneticilerine sistemlerini acilen güncellemeleri çağrısında bulundu. Yapılan uyarılarda, tespit edilen güvenlik açıklarına karşı gerekli yazılım güncellemelerinin uygulanması ve internet üzerinden erişilebilen sistemlerde koruyucu önlemlerin alınması istendi.
AVRUPA'DA KAMU KURUMLARININ İNTERNET SİTELERİ GEÇİCİ OLARAK KAPATILDI
PHP altyapısındaki kritik güvenlik açıkları nedeniyle bazı Avrupa ülkelerinde kamu kurumları önleyici tedbirler uygulamaya başladı. Fransa, Hollanda, Almanya, Finlandiya ve Belçika'nın da aralarında bulunduğu ülkelerde çok sayıda kamu kurumu, internet sitelerini güvenlik gerekçesiyle geçici olarak erişime kapattı.
İnternet sitelerinin kapatılması kararının, tespit edilen yazılım zafiyetlerine karşı önlem amacıyla alındığı bildirildi. Farklı ülkelerdeki siber güvenlik kurumları da sistem yöneticilerine güncelleme çağrılarını sürdürdü.
SİBER GÜVENLİK BAŞKANLIĞI KRİTİK ALTYAPILARI TAKİP EDİYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapılarının güvenliğinin sağlanması ve kritik hizmetlerin sürekliliğinin korunması amacıyla gelişmeleri yakından takip ettiğini açıkladı. Başkanlık, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içerisinde önleyici güvenlik çalışmalarının sürdürüldüğünü bildirdi.
Kurum ve kuruluşların resmi güvenlik duyurusunda belirtilen tedbirleri gecikmeden uygulamaları gerektiği bir kez daha vurgulandı. Türkiye genelinde başlatılan güvenlik taramaları ve kurumlara iletilen acil bildirimler, PHP altyapısında tespit edilen kritik zafiyetlere karşı yürütülen ulusal çalışmaların kapsamını oluşturuyor.
