PHP zafiyeti için ulusal siber güvenlik uyarısı
Siber Güvenlik Başkanlığı, PHP altyapısındaki kritik zafiyetler nedeniyle ulusal düzeyde güvenlik taraması başlattı. Kurumlar ve kritik altyapılar acil tedbirler konusunda bilgilendirildi.
Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı ulusal ölçekte önleyici adımlar attı. Bu kapsamda internete açık sistemlerde yetkisiz erişim ve veri ihlali risklerini minimize etmek amacıyla güvenlik taramaları devreye alındı.
TRT Haber'de yayınlanan habere göre, "PHP2Shell" olarak adlandırılan yüksek riskli zafiyetlerin, belirli koşullarda saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin verebildiği değerlendiriliyor. Başkanlık, tehdidin erken tespiti ve etkilerinin sınırlandırılması için SOME İletişim Platformu üzerinden tüm kurumlara ve kritik altyapılara acil duyuru iletti. Konu Diriliş Postası tarafından da aktarıldı.
Kamu kurumları ve özel sektör kuruluşları, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet edildi. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, gereksiz dış erişimlerin kısıtlanması ve ilave koruma tedbirlerinin uygulanması gerektiği vurgulandı. Başkanlık, dijital altyapıların güvenliğini korumak için gelişmeleri takip etmeyi sürdürürken, ilgili kurumların https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresindeki resmi duyurudaki tedbirleri gecikmeksizin hayata geçirmesi tavsiye edildi.
TürkAta Haber Ajansı