Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik açıklarına yönelik harekete geçti. Türkiye genelinde güvenlik taramaları başlatılırken kurum ve kuruluşlara acil tedbir çağrısı yapıldı.
PHP2Shell açıkları risk oluşturuyor
Başkanlıktan yapılan açıklamada, “PHP2Shell” olarak adlandırılan güvenlik açıklarının, belirli koşullar altında saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı sağlayabildiği belirtildi.
Söz konusu açıkların yetkisiz erişime, veri güvenliği ihlallerine ve dijital hizmetlerde aksamalara yol açabileceği kaydedildi.
Kurumlara acil önlem çağrısı
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu gönderildi.
Sistem yöneticilerine, internete açık altyapılarını kontrol etmeleri ve gerekli güvenlik güncellemelerini vakit kaybetmeden uygulamaları çağrısında bulunuldu.
Yorumlar
Yorum yapabilmek için giriş yap veya üye ol