PHP açıklarına karşı ulusal siber güvenlik taraması başlatıldı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal düzeyde önleyici çalışmaları devreye aldı. Başkanlık, 21 Ekim'de yaptığı açıklamada Türkiye genelindeki sistemlerde güvenlik taramalarının başlatıldığını ve ilgili kurumlara acil bildirimler iletildiğini duyurdu.

PHP2Shell zafiyeti nedir?

Başkanlığın açıklamasında, söz konusu açıklar "PHP2Shell" olarak tanımlandı. Bu zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması gerektirmeksizin uzaktan kod çalıştırma imkânı tanıyabildiği değerlendiriliyor. Özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin sekteye uğraması gibi ciddi riskler barındırdığı belirtilen bu açıklar nedeniyle dünya çapında çok sayıda sitenin kapatıldığı da aktarıldı.

Kurumlara acil duyuru iletildi

Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve etkilerinin sınırlandırılması amacıyla Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına acil güvenlik duyurusu iletti. Duyuruda alınması gereken teknik ve idari tedbirler de paylaşıldı.

Sistem yöneticilerine üç kritik adım

Başkanlık, PHP tabanlı uygulamaların güvenliğinin sağlanması için sistem yöneticilerinden şu adımları ivedilikle uygulamalarını istedi:

• Üreticinin resmi güvenlik güncellemesi yayımlanır yayımlanmaz etkilenen sistemlerin belirlenmesi ve güvenli sürümlere yükseltilmesi,
• Yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kurallarıyla yalnızca yetkili IP adresleriyle sınırlandırılması,
• Yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması.

Siber Güvenlik Başkanlığı, dijital altyapıların güvenliği ve kritik hizmetlerin sürekliliğini korumak amacıyla gelişmeleri yakından izlediğini, ulusal siber güvenlik kapasitesi ve ilgili kurumlarla koordinasyon içinde önleyici çalışmalarını sürdürdüğünü vurguladı. Kurum ve kuruluşlar, resmi güvenlik duyurusuna siberguvenlik.gov.tr üzerinden erişebilir.