Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılım altyapısında 'PHP2Shell' olarak adlandırılan 2 kritik güvenlik açığı tespit edildiğini bildirdi. Yüksek risk taşıyan bu zafiyetlerin, saldırganlara kimlik doğrulaması olmaksızın uzaktan kod çalıştırma (RCE) imkânı tanıdığı; yetkisiz erişim, veri ihlali ve hizmetlerin aksaması gibi ciddi tehlikeler barındırdığı vurgulandı.
ULUSAL ÇAPTA GÜVENLİK TARAMASI BAŞLATILDI
Tehdidin yayılmasını önlemek amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kamu ve özel sektör kuruluşları ile kritik altyapılara acil güvenlik uyarısı geçildi. Sistem yöneticilerine, internete açık altyapılarını gözden geçirmeleri, dış erişimleri sınırlandırmaları ve yayımlanan güncellemeleri vakit kaybetmeksizin uygulamaları çağrısı yapıldı.
DÜNYA GENELİNDE KRİZ
PHP dilindeki zafiyet dünya genelinde de geniş çaplı bir siber alarm durumuna yol açtı. ABD, İngiltere, AB, Japonya ve Avustralya siber güvenlik birimleri acil kodlu uyarılar yayımlarken; Fransa, Almanya, Hollanda, Finlandiya ve Belçika'da çok sayıda kamu kurumu tedbir amacıyla internet sitelerini geçici olarak erişime kapattı.
