Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığı tespit edildi.

"PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sağlayabildiği bildirildi.

Güvenlik açıklarına karşı Avrupa'da çok sayıda kurum internet sitelerini önleyici tedbir kapsamında geçici olarak erişime kapattı.

PHP geliştiricileri ise söz konusu güvenlik açıklarını gideren güncellemelerin yayımlandığını duyurdu.

Almanya, Fransa, Danimarka, Hollanda, Finlandiya ve Çekya'da çeşitli kamu kurumları ve kuruluşlar, güvenlik açıklarına karşı önlem aldı.

Türkiye'de de Siber Güvenlik Başkanlığı, ulusal çapta güvenlik taramaları başlatarak kurumlara acil önlem çağrısı yaptı.

Türkiye

Siber Güvenlik Başkanlığı da PHP altyapısındaki kritik güvenlik açıklarına yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.

Başkanlığın bildiriminde, “PHP2Shell” olarak adlandırılan zafiyetlerin belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği belirtildi.

Açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin kesintiye uğraması gibi riskler oluşturabileceği kaydedildi.

Tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi.

Kurum ve kuruluşlardan, sistemlerini gözden geçirmeleri ve bildirilen güvenlik açıklarına karşı gerekli teknik ve idari tedbirleri almaları istendi.

Kurum ve kuruluşlara, "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.

Almanya

Dijital Bakanlığı Sözcüsü, federal bilişim hizmet sağlayıcısı ITZBund'un güvenlik açıkları nedeniyle bazı internet sitelerini geçici olarak çevrimdışı hale getirdiğini açıkladı. Uygulamanın önleyici amaçla yapıldığı ve herhangi bir güvenlik olayının yaşanmadığı belirtildi. Kaynak:sözcü