Dünya genelinde milyonlarca internet sitesinde kullanılan PHP yazılım altyapısında iki kritik güvenlik açığı tespit edildiği bildirildi. Cumhurbaşkanlığı Siber Güvenlik Başkanlığının risklere karşı ulusal güvenlik taraması başlattığı ve kurumlara acil önlem çağrısında bulunduğu aktarıldı. Söz konusu açıkların belirli koşullarda şifre olmadan sistemlere uzaktan erişim sağlanmasına imkân tanıyabildiği belirtiliyor.
İnternet siteleri ve çevrim içi uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP yazılım altyapısına ilişkin güvenlik uyarıları, Türkiye'de kamu kurumlarını ve özel sektör kuruluşlarını ilgilendiren yeni bir gelişmeyi beraberinde getirdi. PHP sistemlerinde iki kritik güvenlik açığı tespit edildiği yönündeki bildirimlerin ardından ulusal düzeyde güvenlik taramalarının başlatıldığı aktarıldı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarına sistemlerini kontrol etmeleri yönünde çağrıda bulunduğu belirtildi.
PHP altyapısında iki kritik güvenlik açığı
Dünya genelinde çok sayıda internet sitesi ve kurumsal uygulamada kullanılan PHP altyapısında, uzaktan kod çalıştırmaya imkân tanıyabilen güvenlik zafiyetleri bulunduğu bildirildi.
"PHP2Shell" adıyla anılan açıkların, belirli sistem yapılandırmalarında saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan zararlı kod çalıştırmasına yol açabileceği ifade edildi.
Bu tür güvenlik açıkları, saldırganların hedef sistemlerde yetkisiz işlemler gerçekleştirmesine ve internet sitelerindeki verilerin güvenliğini tehlikeye atmasına neden olabiliyor.
Ancak PHP kullanan bütün internet siteleri aynı ölçüde risk taşımıyor. Güvenlik açığından etkilenme durumu, kullanılan yazılım sürümüne ve sunucu yapılandırmasına bağlı olarak değişiyor.
Türkiye genelinde siber güvenlik taraması başlatıldı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığının kritik güvenlik risklerine karşı ulusal tarama çalışmalarını devreye aldığı bildirildi.
Çalışmaların kamu kurumları, kritik altyapılar ve internete bağlı bilişim sistemlerini kapsadığı belirtildi. Güvenlik taramalarıyla olası saldırı girişimlerinin tespit edilmesi ve savunmasız sistemlerin belirlenmesi amaçlanıyor.
Kurumların kullandığı yazılım sürümlerinin kontrol edilmesi ve güvenlik güncellemelerinin uygulanması, yürütülen önleyici çalışmaların temel başlıkları arasında bulunuyor.
Kamu kurumlarına ve özel sektöre acil güvenlik uyarısı
Siber Güvenlik Başkanlığının, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden ilgili kurum ve kuruluşlara güvenlik duyurusu ilettiği aktarıldı.
Duyuruda sistem yöneticilerinden internete açık sunucuları kontrol etmeleri, mevcut güvenlik güncellemelerini uygulamaları ve gereksiz dış bağlantıları sınırlandırmaları istendiği belirtildi.
Yetkisiz erişimi önlemeye yönelik ek güvenlik tedbirlerinin devreye alınması da önerilen önlemler arasında yer aldı.
Özellikle internet üzerinden erişilebilen kurumsal uygulamaların ve kritik hizmetlerin güvenlik kontrollerinin geciktirilmemesi gerektiği vurgulandı.
Avrupa'da bazı kamu sitelerinin kapatıldığı bildirildi
PHP altyapısına ilişkin güvenlik uyarılarının yalnızca Türkiye ile sınırlı kalmadığı belirtildi. ABD, İngiltere, Japonya, Avustralya ve Avrupa Birliği ülkelerindeki siber güvenlik kurumlarının da sistem yöneticilerine güncelleme çağrısında bulunduğu aktarıldı.
Fransa, Hollanda, Almanya, Finlandiya ve Belçika'da bazı kamu kurumlarına ait internet sitelerinin tedbir amacıyla geçici olarak erişime kapatıldığı bildirildi.
Söz konusu uygulamaların, olası saldırılar karşısında sistemleri korumak ve güvenlik kontrollerinin tamamlanmasını sağlamak amacıyla gerçekleştirildiği ifade edildi.
Şifresiz erişim riski internet sitelerini nasıl etkiliyor?
Uzaktan kod çalıştırma olarak tanımlanan güvenlik zafiyetleri, saldırganların belirli koşullarda hedef sunucularda yetkisiz komutlar çalıştırmasına imkân tanıyabiliyor.
Böyle bir saldırının başarılı olması halinde internet sitesinin kontrolünün ele geçirilmesi, hassas verilerin açığa çıkması veya çevrim içi hizmetlerin kesintiye uğraması gibi sonuçlar ortaya çıkabiliyor.
Riskin azaltılması için yazılımların güncel tutulması, sunucu yapılandırmalarının denetlenmesi ve internete açık servislerin kontrol edilmesi önem taşıyor.
Türkiye'deki kurumlara iletildiği bildirilen güvenlik çağrısında da sistemlerin kontrol edilmesi ve gerekli teknik tedbirlerin gecikmeden uygulanması üzerinde duruluyor.