Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi.
"PHP2Shell" olarak adlandırılan açıkların, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine olanak tanıdığı bildirildi.
Uluslararası güvenlik uyarılarına konu olan gelişmenin ardından Türkiye Siber Güvenlik Başkanlığı, ilgili kurum ve kuruluşları bilgilendirerek güvenlik taramaları ve teknik takip çalışmalarını başlattı.
KURUMLARA GÜNCELLEME VE GÜVENLİK KONTROLÜ ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri çağrısında bulundu.
Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, gerekli güvenlik kontrollerinin tamamlanması ve güncellemelerin gecikmeksizin gerçekleştirilmesi gerektiği vurgulandı.
Düzenli güvenlik testlerinin ve güncel yazılım kullanımının, olası siber saldırı risklerinin azaltılmasında temel önleyici tedbirler arasında bulunduğu belirtildi.
E-DEVLET KAPISI'NDA GÜVENLİK SORUNU TESPİT EDİLMEDİ
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda da PHP altyapısında tespit edilen güvenlik açıklarına ilişkin incelemeler gerçekleştirildi.
