Siber Güvenlik Başkanlığı PHP açığı için ulusal tarama başlattı
Web altyapısında kritik açıklar tespit edildi; kamu, kritik altyapı ve özel sektör sistemlerini acilen güncellemesi için uyarıldı.
Türkiye Siber Güvenlik Başkanlığı, dünya genelinde yaygın biçimde kullanılan PHP (web sitesi ve uygulama geliştirmede kullanılan açık kaynaklı yazılım dili) altyapısında iki kritik güvenlik açığı tespit edilmesi üzerine harekete geçti. Başkanlık, ulusal ölçekte güvenlik taramaları başlatıldığını ve ilgili kurum ile kuruluşlara acil güvenlik bildirimleri iletildiğini açıkladı. PHP, internet üzerindeki web sitelerinin büyük çoğunluğunda kullanılan temel bir yazılım altyapısıdır. Bu açıkların kapatılmaması durumunda saldırganlar, sisteme izinsiz erişim sağlayabilir ya da hizmetleri devre dışı bırakabilir. Nitekim Avrupa'da da tehdidin ciddiyeti hemen hissedildi: Belçika, Hollanda, Fransa, Almanya ve Finlandiya'da kamuya ait çok sayıda web sitesi tedbir amacıyla kapatıldı. Belçika Siber Güvenlik Merkezi (CCB), henüz doğrulanmış bir saldırı olmadığını bildirdi; ancak riskin yüksekliği gerekçesiyle sitelerin geçici olarak kapatılmasını tavsiye etti. CCB'nin kendi sitesi de bu kapsamda erişime kapatıldı. Türkiye'de Siber Güvenlik Başkanlığı, kamu kurumlarının, kritik altyapı işletmecilerinin ve özel sektör kuruluşlarının sistemlerini gözden geçirerek güvenlik güncellemelerini ivedilikle uygulamasını talep etti. Ulusal düzeyde koordinasyon çalışmaları sürdürülüyor.
Risk Şirketinizin web sitesi veya dijital hizmetleri PHP tabanlıysa güvenlik güncellemesi yapılmadığı her gün saldırıya açık kalırsınız; BT ekibinizden bugün yazılı onay alın. Firsat — Bu süreç, kurumunuzun dijital altyapısını düzenli güncelleme ve denetim sürecine bağlama için somut bir gerekçe sunar; siber güvenlik politikanızı şimdi gözden geçirin.
Kaynak: GZT haberinden derlenmiştir. Orijinal kaynak