Türkiye, yaygın olarak web siteleri ve çevrimiçi hizmetleri desteklemek için kullanılan PHP programlama dilindeki kritik zafiyetlerin tespit edilmesinin ardından ülke genelinde siber güvenlik taramaları başlattı. Devlet kurumları ve özel sektöre acil uyarılarda bulunuldu.
Siber Güvenlik Başkanlığı, “PHP2Shell” olarak bilinen bu zafiyetlerin belirli koşullar altında, kullanıcı kimlik doğrulaması olmadan kötü niyetli kodların uzaktan çalıştırılmasına olanak tanıyabileceğini, dolayısıyla hassas verilerin açığa çıkabileceğini ve dijital hizmetlerin kesintiye uğrayabileceğini açıkladı.
Söz konusu zafiyetler özellikle internetle bağlantılı sistemler için ciddi riskler taşıyor. Yetkisiz erişim, veri ihlalleri ve kritik altyapılara yönelik kesintiler konusunda kaygılar artıyor.
Bu duruma yanıt olarak, yetkililer ülke genelinde sistem taramalarına başladı ve önceliği kamu kurumlarına vererek olası tehditleri tespit etmeyi ve etkilerini sınırlamayı hedefliyor.
Ajans, ayrıca Kamu Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden acil bir güvenlik uyarısı yayınlayarak, kamu kurumları, özel şirketler ve kritik altyapı işletmecileri için teknik ve idari önlemleri belirtti.
Sistem yöneticileri, güvenlik güncellemelerini derhal yüklemeleri, internetle bağlantılı altyapılarını gözden geçirmeleri, gereksiz dış erişimi kısıtlamaları ve gerekli önlemleri almaları konusunda uyarıldı.
Siber Güvenlik Başkanlığı, gelişmeleri yakından takip ettiğini ve Türkiye’nin dijital altyapısını korumak için ilgili kurumlarla önleyici önlemleri koordine ettiğini bildirdi. Kuruluşlar, ajansın resmi güvenlik bülteninde yer alan önlemleri takip etmeleri konusunda da bilgilendirildi.