Dünya genelinde internet siteleri ve çevrim içi uygulamaların geliştirilmesinde yaygın olarak kullanılan PHP yazılım altyapısındaki güvenlik zafiyetleri, uluslararası ölçekte siber güvenlik endişelerine neden oldu.
Paylaşılan bilgilere göre, “PHP2Shell” adıyla anılan kritik güvenlik açıkları, belirli koşullarda saldırganların kullanıcı adı ve şifreye ihtiyaç duymadan hedef sistemlerde uzaktan zararlı kod çalıştırmasına imkân tanıyabiliyor.
Söz konusu riskler üzerine Türkiye'de de kamu kurumlarını, kritik altyapıları ve özel sektör kuruluşlarını kapsayan önleyici güvenlik çalışmalarının başlatıldığı bildirildi.
Türkiye genelinde siber güvenlik taraması
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın olası saldırı girişimlerine karşı ulusal ölçekte güvenlik taramalarını devreye aldığı belirtildi.
Çalışmalar kapsamında kamu kurumları ve kritik altyapılarda kullanılan bilişim sistemlerinin incelendiği, güvenlik açıklarının tespit edilerek olası saldırıların önlenmesinin hedeflendiği aktarıldı.
Özellikle internet üzerinden erişilebilen sunucular ve kurumsal uygulamaların güvenlik durumunun kontrol edilmesi gerektiği vurgulandı.
Kamu kurumlarına ve özel sektöre acil uyarı
Siber Güvenlik Başkanlığı'nın, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla ilgili kurum ve kuruluşlara güvenlik duyurusu ilettiği bildirildi.
Duyuruda sistem yöneticilerinden yazılım sürümlerini kontrol etmeleri, yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları ve internete açık sistemleri gözden geçirmeleri istendiği belirtildi.
Ayrıca ihtiyaç duyulmayan dış bağlantıların sınırlandırılması ve yetkisiz erişim girişimlerine karşı ek güvenlik önlemlerinin alınması gerektiğine dikkat çekildi.
Avrupa'da kamu siteleri için önlem iddiası
Güvenlik açıklarının yalnızca Türkiye'yi değil, dünya genelindeki internet altyapılarını ilgilendirdiği ifade ediliyor.
ABD, İngiltere, Japonya, Avustralya ve Avrupa Birliği'ndeki siber güvenlik kurumlarının da benzer risklere karşı sistem yöneticilerini uyardığı aktarıldı.
Fransa, Hollanda, Almanya, Finlandiya ve Belçika'da bazı kamu kurumlarının internet sitelerini tedbir amacıyla geçici olarak erişime kapattığı öne sürüldü.
Ancak söz konusu kapatmaların kapsamına ve doğrudan bu güvenlik açıklarıyla bağlantısına ilişkin bağımsız doğrulama bulunmuyor.
Şifre olmadan sistemlere sızma riski
Güvenlik açıklarına ilişkin en önemli endişe, belirli sistem yapılandırmalarında kimlik doğrulama gerekmeksizin uzaktan kod çalıştırılabilmesi ihtimali.
Böyle bir zafiyetin saldırganlar tarafından kullanılması halinde internet sitelerinin kontrolünün ele geçirilmesi, hassas verilerin açığa çıkması veya dijital hizmetlerin kesintiye uğraması gibi sonuçlar ortaya çıkabiliyor.
Bununla birlikte PHP kullanan her internet sitesinin aynı ölçüde risk altında olmadığı vurgulanıyor.
Güvenlik riskinin yazılım sürümüne, sunucu yapılandırmasına, kullanılan ek bileşenlere ve alınan koruma önlemlerine göre değişebileceği belirtiliyor.
Sistem yöneticileri nelere dikkat etmeli?
Siber güvenlik açısından sistem yöneticilerinin kullandıkları PHP sürümlerini ve bağımlılıklarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik yamalarını uygulamaları ve gereksiz servisleri kapatmaları önem taşıyor.
İnternete açık uygulamaların erişim yetkilerinin sınırlandırılması, sistem günlüklerinin incelenmesi ve şüpheli faaliyetlerin izlenmesi de alınabilecek önlemler arasında bulunuyor.
Özellikle kamu hizmetleri, finans, sağlık, ulaşım ve haberleşme gibi kritik alanlarda kullanılan dijital altyapıların kesintisiz çalışması açısından güvenlik güncellemelerinin geciktirilmemesi gerektiği değerlendiriliyor.
Türkiye'de başlatıldığı bildirilen güvenlik çalışmalarının, olası siber saldırıları erken aşamada tespit etmeyi ve kritik dijital hizmetlerin korunmasını amaçladığı ifade ediliyor.
