Milyonlarca web sitesinin omurgasını oluşturan yazılım altyapısında keşfedilen iki kritik güvenlik açığı, küresel çapta büyük bir siber alarm verilmesine yol açtı. Şifre ve kullanıcı girişine gerek duyulmadan sistemlere sızılmasına zemin hazırlayan bu zafiyet üzerine Türkiye hızla harekete geçerken, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tüm kamu ve özel sektör kuruluşları için geniş kapsamlı bir tarama süreci başlattı.
PHP2Shell Tehdidi Ve Şifresiz Erişim Riski
Küresel internet ağının temel taşlarından olan PHP yazılımında saptanan ve "PHP2Shell" adı verilen açıklar, siber saldırganların hedef sistemlerde uzaktan kötü amaçlı kod çalıştırmasına kapı aralıyor. En büyük risk ise belirli koşullarda kimlik doğrulama aşamalarının tamamen devre dışı kalarak şifresiz erişim sağlanabilmesi. Uzmanlar, açıkların veri sızıntılarına, yetkisiz sistem devralmalarına ve dijital kamu hizmetlerinin durmasına neden olabileceği konusunda uyarıda bulunuyor. Zafiyetin boyutu ise kullanılan yazılım sürümüne ve sunucu yapılandırmasına göre farklılık gösteriyor.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığından Acil Çağrı
Zafiyetin küresel ölçekte duyurulmasıyla birlikte Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye'nin kritik altyapılarını ve bilişim sistemlerini korumak için önleyici tarama çalışmalarını devreye aldı. Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla ilgili kurumlara acil uyarı metni iletildi. Duyuruda sistem yöneticilerine; güvenlik yamalarını vakit kaybetmeden uygulama, gereksiz dış bağlantıları kapatma ve kritik servislerde yetkilendirme tedbirlerini artırma çağrısı yapıldı.
Avrupa'da Kamu Kurumlarının İnternet Siteleri Kapatıldı
Gelişmelerin ardından Amerika Birleşik Devletleri, İngiltere, Japonya, Avustralya ve Avrupa Birliği ülkelerindeki siber güvenlik makamları da teyakkuza geçti. Olası siber saldırıların önüne geçebilmek amacıyla Fransa, Almanya, Hollanda, Finlandiya ve Belçika gibi birçok ülkede çok sayıda resmi kamu sitesi geçici süreyle erişime kapatıldı. Siber Güvenlik Başkanlığı koordinasyonundaki ekipler, Türkiye'deki dijital altyapının zarar görmemesi adına teknik ve idari tedbirlerin gecikmeksizin hayata geçirilmesi gerektiğini hatırlattı.
