Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında, “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı tespit edildi.
PHP AÇIKLARI İÇİN GÜVENLİK UYARISI
Belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabilen açıklar üzerine uluslararası ölçekte güvenlik uyarıları yapıldı. Siber Güvenlik Başkanlığı, olası risklere karşı ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütüldüğünü bildirdi. Kurumlara PHP altyapılarını kontrol etmeleri, güvenlik güncellemelerini uygulamaları ve güncel yazılım sürümlerine geçmeleri çağrısı yapıldı.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN E-DEVLET AÇIKLAMASI
ÇALIŞMALAR 7 GÜN 24 SAAT SÜRÜYOR
Siber Güvenlik Başkanlığı’nın ilgili kurumlar ve Siber Olaylara Müdahale ekipleriyle koordinasyon içinde gelişmeleri yakından takip ettiği bildirildi. Açıklamada, risklerin erken tespit edilmesi, gerekli tedbirlerin alınması ve dijital hizmetlerin güvenli şekilde sürdürülmesi için çalışmaların devam ettiği vurgulandı. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği belirtilirken, kurum ve kuruluşların teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığı’nın resmî güvenlik duyurusu üzerinden ulaşabileceği ifade edildi.
