Kurumlara siber güvenlik uyarısı: İnternet risk altında

Siber Güvenlik Başkanlığı, “PHP2Shell” adı verilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı. Belirli koşullarda saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak tanıyabileceği belirtilen açıkların, özellikle internete açık sistemlerde yetkisiz erişim, veri ihlali ve dijital hizmetlerde kesinti riski oluşturduğu bildirildi.

Ulusal ölçekte güvenlik taramaları başlatıldı

Tehdidin erken tespit edilmesi ve olası etkilerinin sınırlandırılması amacıyla ülke genelinde güvenlik taramaları başlatıldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderilerek alınması gereken teknik ve idari tedbirler paylaşıldı.

Sistem yöneticilerine kritik çağrı

Siber Güvenlik Başkanlığı, sistem yöneticilerinden internete açık bilişim altyapılarını gözden geçirmelerini ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamalarını istedi. Sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli servislerde ek koruma önlemlerinin alınması gerektiği vurgulandı.

Resmî güvenlik duyurusu yayımlandı

Başkanlık, dijital altyapının güvenliğini ve kritik hizmetlerin sürekliliğini korumak amacıyla ilgili kurumlarla koordineli çalışmaların sürdüğünü bildirdi. Kurum ve kuruluşların, açıklanan tedbirleri gecikmeden uygulamaları tavsiye edildi. Ayrıntılı güvenlik duyurusuna Siber Güvenlik Başkanlığının resmî internet sitesi⁠ üzerinden ulaşılabiliyor.