Siber Güvenlik Başkanlığı, 'PHP2Shell' adlı yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabileceğini belirterek, ulusal ölçekte bir güvenlik uyarı yayınladı. Bu tür açıklar, özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırıyor. Bu nedenle, Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlattı.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara, kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı. Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaya davet ediyor.
Bu süreçte özellikle sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması önem taşıyor. Kurum ve kuruluşların resmî güvenlik duyurularını https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresi üzerinden bildirilen tedbirleri gecikmeksizin hayata geçirmeleri önemle tavsiye edilmektedir.
