İnternet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları, dünya genelinde siber güvenlik alarmına neden oldu. Birçok ülkede kamu kurumlarına ait internet siteleri önlem amacıyla geçici olarak erişime kapatılırken Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ulusal ölçekte güvenlik taraması başlattı.
TÜRKİYE’DE ULUSAL GÜVENLİK TARAMASI BAŞLATILDI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığından yapılan açıklamaya göre, PHP altyapısındaki kritik güvenlik zafiyetlerine karşı Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı. Başta kamu kurumları olmak üzere ilgili kuruluşlara, gerekli önlemlerin gecikmeden alınması yönünde bildirimler gönderildi.
Açıklamada, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi. Söz konusu açıkların, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği değerlendiriliyor.
Özellikle internete açık sistemlerde ciddi riskler oluşturan bu zafiyetlerin yetkisiz erişime, veri güvenliğinin ihlaline ve dijital hizmetlerin kesintiye uğramasına yol açabileceği ifade edildi.
KURUM VE KURULUŞLARA ACİL UYARI
Siber Güvenlik Başkanlığı, ulusal ölçekte yürütülen taramalarla tehditlerin erken tespit edilmesini ve olası etkilerinin sınırlandırılmasını hedefliyor.
Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu ve özel sektör kuruluşları ile kritik altyapılara acil güvenlik duyuruları iletildi. Duyurularda, alınması gereken teknik ve idari tedbirlere ilişkin bilgilere yer verildi.
Sistem yöneticilerine internete açık bilişim altyapılarını gözden geçirmeleri, ilgili güvenlik güncellemelerini uygulamaları ve gereksiz dış erişimleri sınırlandırmaları çağrısı yapıldı. Ayrıca sistemlerin güncel tutulması ve ihtiyaç duyulan hizmetlerde ek koruma önlemlerinin devreye alınmasının önemine dikkat çekildi.
Kurum ve kuruluşlara, Başkanlığın yayımladığı resmî güvenlik duyurusunda belirtilen tedbirleri gecikmeden uygulamaları tavsiye edildi.
ÇOK SAYIDA ÜLKEDE İNTERNET SİTELERİ KAPATILDI
PHP’deki güvenlik açıkları nedeniyle farklı ülkelerde kamu kurumları ve çeşitli kuruluşlar önleyici tedbirler aldı.
Japonya’da Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı. Başbakan Takaiçi Sanae de PHP kullanan internet sitelerinin gerekli güvenlik güncellemelerini yapması çağrısında bulundu.
Danimarka’da Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme yapmaları çağrısı yaptı. Güncellemenin mümkün olmadığı durumlarda sistemlerin geçici olarak çevrim dışı bırakılması tavsiye edildi.
Norveç’te Ulusal Güvenlik Kurumu, güvenlik açıklarının parola veya giriş işlemi gerektirmeden etkilenen sistemlerin kontrolünün ele geçirilmesine imkân tanıyabileceği uyarısında bulundu. Ülkede yayın yapan NRK, Norveç Dijitalleşme Müdürlüğü ile eğitim ve araştırma sektöründe güvenli giriş ve veri paylaşımı için kullanılan Feide gibi sistemlerin devre dışı kaldığını bildirdi.
Finlandiya’da Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin öncelikli güvenlik tedbirleri kapsamında erişime kapatıldığını duyurdu. Finlandiya medyasında yer alan haberlerde Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi kuruluşların internet sitelerinde de kesintiler yaşandığı belirtildi.
Hollanda’da Başbakan Rob Jetten, vatandaşların kamu hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sistemlerin geçici olarak erişime kapatıldığını açıkladı.
PHP VAKFI DÜZELTMELERİ DUYURDU
PHP yazılım dilinin geliştirilmesi ve güvenliğinin sağlanması için çalışan PHP Vakfı, güvenlik açıklarına yönelik düzeltmelerin ve sistemlerin nasıl güncelleneceğine ilişkin talimatların yayımlandığını bildirdi.
OpenAI da konuya ilişkin blog yazısında, son iki ay boyunca PHP’deki güvenlik açıklarının giderilmesi amacıyla araştırmacılar ve farklı uzmanlardan oluşan bir grupla çalıştığını açıkladı.
Avustralya Sinyal Direktörlüğü (ASD) de kuruluşları ve kullanıcıları, ilgili güvenlik güncellemelerini ve yamalarını uygulamaya hazırlıklı olmaları konusunda uyardı.
Uzmanların ve ilgili kurumların uyarıları, PHP altyapısını kullanan sistemlerin güncellenmesinin ve güvenlik açıklarına karşı gerekli önlemlerin alınmasının önemini bir kez daha ortaya koydu.
Kaynak: Birgün