Türkiye genelindeki kamu kurumları ve diğer sistemlerde, PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı kapsamlı taramalar başlatıldı.
PHP2Shell Açığı ve Riskleri
Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, 'PHP2Shell' adı verilen güvenlik açığının yüksek risk taşıdığı belirtildi. Bu zafiyetin, belirli şartlarda saldırganların kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak verebildiği ifade edildi.
Özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliği ihlalleri ve dijital hizmetlerin devamlılığının tehlikeye girmesi gibi önemli riskler bulunduğu kaydedildi.
Ulusal Ölçekte Önleyici Tedbirler
Siber Güvenlik Başkanlığı, tehditlerin erken tespiti ve etkilerinin azaltılması amacıyla ulusal çapta güvenlik taramalarını sürdürüyor. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla tüm kurum ve kritik altyapılara acil güvenlik duyuruları gönderilerek gerekli teknik ve idari önlemler paylaşıldı.
