Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı ulusal düzeyde önleyici tedbirler devreye aldı. Başkanlıktan yapılan açıklamaya göre, başta kamu kurumları olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatıldı ve ilgili kuruluşlara acil tedbirlerin alınması yönünde bildirimler iletildi.
Tehditin mahiyeti
Açıklamada, zafiyetlere ilişkin olarak güvenlik topluluğunda "PHP2Shell" adıyla anılan açıklığın yüksek risk taşıdığı vurgulandı. İlgili değerlendirmelerde, bu zafiyetin belirli koşullar altında saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği belirtildi. Başkanlık, bu tür açıkların internete doğrudan erişime açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığını kaydetti.
Ulusal tarama ve iletişim
Siber Güvenlik Başkanlığı tarafından yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerin sınırlandırılmasını amaçladığı bildirildi. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyuruları iletildi ve alınması gereken teknik ile idari tedbirler paylaşıldı.
"PHP2Shell olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtilmiştir."
Kurumlar için tavsiye edilen önlemler
Açıklamaya göre özellikle kamu kurumları ve özel sektör kuruluşlarının sistem yöneticilerine aşağıdaki adımları ivedilikle uygulamaları çağrısında bulunuldu:
- İnternete açık bilişim altyapılarının gözden geçirilmesi ve güvenlik taramalarının tamamlanması,
- Yayımlanan güncellemelerin ivedilikle uygulanması,
- Yetkisiz erişim risklerini azaltmak için erişim kontrollerinin güçlendirilmesi,
- İhtiyaç duyulmayan dış erişimlerin sınırlandırılması,
- Gerekli görülen servislerde ilave koruma tedbirlerinin uygulanması.
Kısa etki tablosu
| Risk | Olası Etki |
|---|---|
| Yetkisiz erişim | Sistem kontrolünün ele geçirilmesi, hizmetlerde aksama |
| Veri güvenliği ihlali | Kişisel ve kurumsal verilerin sızması, hukuki ve itibar kaybı |
| Dijital hizmetlerin sürekliliğinin etkilenmesi | Vatandaşlara sunulan hizmetlerde aksamalar, kritik altyapıda arızalar |
Jeopolitik ve operasyonel bağlam
PHP, internet siteleri ve çevrimiçi uygulamaların arka planında yaygın olarak kullanılan bir yazılım dili olduğundan, zafiyetin kapsamı hem kamu hem de özel sektörde geniş bir yüzeyi etkileyebilir. Bu tür kritik açıklar, yalnızca tekil kurumları hedef almakla kalmayıp, tedarik zinciri üzerinden çok sayıda hizmeti dolaylı olarak etkileyebilir. Dolayısıyla hızlı bir ulusal tarama ve koordinasyon, tehdidin yayılma hızını sınırlamak açısından öncelikli kabul edildi.
Siber Güvenlik Başkanlığı'nın bu adımı, merkezi koordinasyonun sağlanması ve sahadaki SOME ekiplerinin erken müdahalesiyle tehditlerin sistematik olarak tespit edilip izole edilmesini amaçlıyor. Resmî duyuruda verilen ilgili güvenlik bildirimlerine erişim için kurumların belirtilen resmi adrese başvurmaları gerektiği kaydedildi.
Başkanlığın açıklamasında yer alan yönlendirmeler ve paylaşılan teknik tedbirler, öncelikle internete açık sistemlerin yamalanması ve erişim kısıtlamalarının uygulanması üzerinde yoğunlaşıyor. Kurumların hızlı hareket etmemesi durumunda riskin artacağı, olası erişim ihlallerinin hem veri kaybına hem de hizmet sürekliliğinde aksamalara yol açabileceği uyarısı yinelendi.
Ulusal ölçekte yürütülen tarama sürecinin sonuçları ve gerekli görülmesi halinde ilave idari önlemler hakkında ilerleyen saatlerde yeni bilgilendirmenin yapılması bekleniyor.
