Siber Güvenlik Başkanlığından kritik güvenlik açığına yönelik ulusal ölçekte ikaz

Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal seviyede önleyici güvenlik çalışmalarını devreye aldı.

İNTERNETE AÇIK SİSTEMLER CİDDİ RİSK ALTINDA

Kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil önlemlerin alınması yönünde bildirimler iletiliyor.

“PHP2Shell” olarak isimlendirilen ve yüksek risk taşıyan güvenlik zafiyetlerinin, belli şartlarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği bedellendiriliyor.

Söz konusu açıklar, bilhassa internete açık sistemlerde yetkisiz erişim, bilgi güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi üzere önemli riskler barındırıyor.

ULUSAL ÖLÇEKTE GÜVENLİK TARAMALARI BAŞLATILDI

Siber Güvenlik Başkanlığı, tehdidin erken tespiti ve mümkün tesirlerinin sonlandırılması maksadıyla ulusal ölçekte güvenlik taramalarını başlattı.

Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari önlemler paylaşıldı.

KURUM VE KURULUŞLARA KRİTİK GÜVENLİK ÇAĞRISI

Siber Güvenlik Başkanlığı, kamu kurumları ve özel bölüm kuruluşları başta olmak üzere tüm sistem yöneticilerini, internete açık bilişim altyapılarını gözden geçirmeye ve yayımlanan güvenlik güncellemelerini acilen uygulamaya davet ediyor.

Bu süreçte bilhassa sistemlerin aktüel tutulması, yetkisiz erişim risklerinin azaltılması, muhtaçlık duyulmayan dış erişimlerin sonlandırılması ve gerekli görülen servislerde ek muhafaza önlemlerinin uygulanması önem taşıyor.

Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapılarının güvenliğini ve kritik hizmetlerin sürekliliğini korumak hedefiyle gelişmeleri yakından takip ediyor ve ulusal siber güvenlik kapasitesi ve ilgili kurumlarla uyum içerisinde gerekli önleyici çalışmaları sürdürüyor.

Kurum ve kuruluşların resmî güvenlik duyurularını, 'https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372' adresi üzerinden bildirilen önlemleri gecikmeksizin hayata geçirmeleri ehemmiyetle tavsiye edilmektedir.