SİBER TEHDİTLERE KARŞI ULUSAL UYARI

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal sistemlerin temel altyapısını oluşturan PHP yazılım dilinde ortaya çıkan kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını başlattı. Kamu kurumları başta olmak üzere ülke genelindeki dijital sistemlerde kapsamlı güvenlik taramaları yürütülürken, olası siber saldırıların önüne geçilmesi amacıyla tüm kurumlara acil tedbir talimatı iletildi.

Siber uzmanlar tarafından "PHP2Shell" olarak adlandırılan yüksek riskli bu güvenlik zafiyeti, belirli koşullar oluştuğunda saldırganlara kullanıcı kimlik doğrulamasına gerek kalmadan uzaktan kod çalıştırma yetkisi verebiliyor. İnternete açık bilişim altyapılarında yetkisiz erişim, kritik veri sızıntıları ve dijital hizmetlerin durması gibi telafisi güç riskler barındıran bu durum, siber güvenlik otoritesi tarafından en üst seviyeden takibe alındı.

Ulusal ölçekte başlatılan güvenlik taramalarıyla olası tehditlerin erkenden tespiti ve etkilerinin sınırlandırılması hedefleniyor. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla hem kamu hem de özel sektör kuruluşlarına acil koda sahip resmi duyurular ulaştırıldı. Siber Güvenlik Başkanlığı; kamu kurumları, özel sektör ve kritik altyapı yöneticilerine sistemlerini derhal gözden geçirmeleri, yayımlanan güvenlik güncellemelerini vakit kaybetmeksizin uygulamaları, gereksiz dış erişimleri kapatmaları ve ilave koruma kalkanlarını devreye almaları çağrısında bulundu. Türkiye'nin dijital altyapı güvenliğini sağlamak adına süreci anlık olarak izleyen Başkanlık, kurumların "https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372" adresinde yer alan resmi rehberdeki teknik direktifleri eksiksiz ve gecikmesiz uygulamalarını tavsiye ediyor.

Haber Merkezi