Dünya genelinde internet siteleri ve dijital uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında ortaya çıkan kritik güvenlik açıkları, siber saldırı endişesini artırdı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, söz konusu tehditlere karşı harekete geçerek Türkiye genelindeki bilişim sistemlerinde kapsamlı güvenlik taraması başlattı. Özellikle kamu kurumları, kritik altyapılar ve özel sektör kuruluşlarının gerekli güvenlik önlemlerini gecikmeden alması istendi.
MİLYONLARCA İNTERNET SİTESİ RİSK ALTINDA
İnternet sitelerinin arka planında kullanılan PHP yazılımında tespit edilen ve "PHP2Shell" olarak adlandırılan güvenlik zafiyetlerinin ciddi riskler taşıdığı açıklandı.
Söz konusu açıkların, belirli koşullarda siber saldırganların herhangi bir kullanıcı doğrulamasına ihtiyaç duymadan sistemlerde uzaktan kod çalıştırmasına imkân tanıyabileceği belirtildi.
Uzmanların dikkat çektiği bu durumun, savunmasız sistemlere yetkisiz erişim sağlanması, hassas bilgilerin ele geçirilmesi ve dijital hizmetlerin kesintiye uğraması gibi sonuçlara yol açabileceği ifade edildi.
AVRUPA'DA BAZI İNTERNET SİTELERİ KAPATILDI
Güvenlik açığına ilişkin endişeler Avrupa ülkelerinde de önlemleri beraberinde getirdi. Belçika ve Hollanda başta olmak üzere bazı Avrupa ülkelerinde kamuya ait internet sitelerinin güvenlik gerekçesiyle geçici olarak erişime kapatıldığı bildirildi.
Belçika Siber Güvenlik Merkezi'nin, doğrulanmış bir saldırı bulunmamasına rağmen riskin yüksekliği nedeniyle önleyici tedbirler alınmasını tavsiye ettiği aktarıldı.
TÜRKİYE'DE ULUSAL GÜVENLİK TARAMASI BAŞLATILDI
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye'nin dijital altyapısını korumak amacıyla ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.
Bu kapsamda Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumlarına, özel sektör kuruluşlarına ve kritik altyapı işletmecilerine acil güvenlik bildirimleri gönderildi.
Yürütülen çalışmalarla güvenlik açıklarının erken aşamada tespit edilmesi, olası saldırıların önlenmesi ve kamu hizmetlerinin kesintisiz sürdürülmesi hedefleniyor.
KURUMLARA ACİL ÖNLEM ÇAĞRISI
Siber Güvenlik Başkanlığı, sistem yöneticilerinin internet erişimine açık altyapılarını kontrol etmeleri gerektiğini vurguladı.
Yapılan uyarıda, güvenlik güncellemelerinin gecikmeden uygulanması, gereksiz dış erişimlerin sınırlandırılması ve kritik sistemlerde ek koruma önlemlerinin devreye alınması istendi.
Ayrıca yurt dışından erişim gerektirmeyen sistemlerin uluslararası trafiğe kapatılması da önerilen tedbirler arasında yer aldı.
VATANDAŞLARIN KİŞİSEL VERİLERİ TEHLİKEDE Mİ?
Tespit edilen güvenlik açıkları, özellikle savunmasız internet sitelerinde saklanan bilgilerin korunması açısından risk oluşturuyor. Ancak yapılan ulusal güvenlik uyarısı, Türkiye'deki bütün internet sitelerinin saldırıya uğradığı veya vatandaşların kişisel verilerinin ele geçirildiği anlamına gelmiyor.
Yetkililerin başlattığı çalışmaların temel amacı, olası tehditleri önceden belirleyerek veri ihlallerinin ve hizmet kesintilerinin önüne geçmek.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gelişmelerin yakından takip edildiğini ve ilgili kurumlarla koordinasyon içerisinde önleyici çalışmaların sürdürüldüğünü bildirdi.
