İnternet siteleri ve kurumsal web uygulamalarında yaygın biçimde tercih edilen PHP yazılım dilinde kritik bir güvenlik açığı tespit edildi. "PHP2Shell" olarak adlandırılan zafiyetin, saldırganlara kullanıcı kimlik doğrulaması olmaksızın sistemlerde uzaktan kod çalıştırma yetkisi verebildiği bildirildi.
Küresel boyutta riske yol açan açığın ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye genelinde önleyici güvenlik adımlarını devreye soktu.
TÜRKİYE'DE ULUSAL GÜVENLİK TARAMASI BAŞLATILDI
Siber Güvenlik Başkanlığı'ndan yapılan açıklamada, kamu kurumları başta olmak üzere kritikli altyapılarda ulusal ölçekli güvenlik taramalarının başlatıldığı duyuruldu. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla kurum ve kuruluşlara acil güvenlik duyurusu gönderilerek, sistem yöneticilerine yayımlanan güncellemeleri derhal uygulama çağrısında bulunuldu.
Gerekli görülmeyen dış erişimlerin sınırlandırılması ve resmi adreste yayımlanan teknik tedbirlerin gecikmeksizin hayata geçirilmesi istendi.
BİRÇOK ÜLKEDE KAMU HİZMETLERİ ASKIYA ALINDI
Güvenlik ihlali riskine karşı dünya genelinde çok sayıda ülke kamu ve özel sektör dijital altyapılarını geçici olarak çevrim dışı bıraktı:
Hollanda: Başbakan Rob Jetten, vatandaşların devlet hizmetlerine erişimde kullandığı DigiD ve MijnOverheid sistemlerinin geçici olarak kapatıldığını açıkladı.
Japonya: Sağlık, Çalışma ve Refah Bakanlığı, bakım hizmeti sağlayıcılarına ait bilgi paylaşım sistemini askıya aldı. Başbakan Takaiçi Sanae, kurumlara hızlı güncelleme çağrısı yaptı.
Norveç, Danimarka ve Finlandiya: Ülkelerin siber güvenlik birimleri, güncelleme yapılamayan sistemlerin geçici olarak kapatılmasını tavsiye etti. Norveç’te Feide kimlik doğrulama sistemi, Finlandiya’da ise bazı devlet kurumları ile kültür platformlarının siteleri kesintiye uğradı.
Avustralya: Avustralya Sinyal Direktörlüğü (ASD), tüm kuruluşları yayımlanacak güvenlik yamalarını acilen uygulamaya hazır olmaya çağırdı.
DÜZELTME YAMALARI YAYIMLANDI
Yazılım altyapısını geliştiren PHP Vakfı, açığı kapatmaya yönelik düzeltme paketlerini ve sistem güncelleme talimatlarını yayımladığını duyurdu. Yapay zeka şirketi OpenAI ise son iki ay boyunca güvenlik araştırmacılarıyla birlikte söz konusu zafiyetin tespiti ve giderilmesi süreçlerine katkı sağladıklarını bildirdi.
