Nöbetçi Eczaneler
İnternet sitelerinin ve çevrim içi uygulamaların altyapısında kullanılan PHP yazılım dilinde tespit edilen ve “PHP2Shell” olarak adlandırılan güvenlik zafiyetleri, dünya genelinde alarm verilmesine yol açtı. Söz konusu açıkların, belirli koşullar altında saldırganlara kullanıcı adı veya parola doğrulaması gerekmeksizin uzaktan kod çalıştırma imkânı sağlayabildiği bildirildi.
Türkiye’de ulusal güvenlik taraması başlatıldı
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, ortaya çıkan güvenlik risklerine karşı Türkiye genelinde önleyici çalışmaları devreye aldı. Başkanlık tarafından yapılan açıklamada, kamu kurumları başta olmak üzere çeşitli sistemlerde güvenlik taramalarının başlatıldığı ve ilgili kuruluşlara gerekli tedbirlerin alınması yönünde bildirimler gönderildiği belirtildi.
Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden kamu kurumları, özel sektör kuruluşları ve kritik altyapı işletmecilerine acil güvenlik duyurusu iletildi. Duyuruda, risklerin azaltılması için uygulanması gereken teknik ve idari tedbirlere dikkat çekildi.
Yetkililer, özellikle internete açık bilişim sistemlerinin güvenlik durumunun gözden geçirilmesi, ilgili yazılım güncellemelerinin gecikmeden yapılması ve yetkisiz erişim ihtimalini artırabilecek yapılandırmaların kontrol edilmesi gerektiğini bildirdi.
Uzaktan kod çalıştırma riski bulunuyor
PHP2Shell adıyla anılan güvenlik açıklarının, etkilenen sistemlerde ciddi sonuçlar doğurabileceği değerlendiriliyor. Belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına imkân verebilen bu tür zafiyetler, sistemlerin kontrolünün yetkisiz kişilerin eline geçmesi riskini beraberinde getiriyor.
Güvenlik açıklarının istismar edilmesi durumunda veri ihlalleri yaşanabileceği, kurumsal sistemlerin işleyişinin bozulabileceği ve çevrim içi hizmetlerde kesintiler meydana gelebileceği belirtiliyor.
Siber güvenlik uzmanlarının bu tür risklere karşı önerdiği önlemler arasında yazılımların güncel tutulması, gereksiz dış erişimlerin sınırlandırılması ve ihtiyaç duyulan sistemlerde ek güvenlik katmanlarının uygulanması bulunuyor.
Kurum ve kuruluşların, Cumhurbaşkanlığı Siber Güvenlik Başkanlığının yayımladığı resmi duyuruda yer alan tedbirleri incelemesi istendi. Güvenlik bildirimine https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372 adresinden ulaşılabiliyor.
Avrupa’da ve Japonya’da dijital hizmetlere önlem
Güvenlik açığına karşı uluslararası düzeyde de çeşitli tedbirler alındı. Japonya, Danimarka, Norveç, Finlandiya ve Hollanda’da bazı internet siteleri ve dijital hizmetler için erişim kısıtlamaları uygulanırken, sistem yöneticilerine güvenlik güncellemelerini yapmaları çağrısında bulunuldu.
Japonya’da Sağlık, Çalışma ve Refah Bakanlığı, uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bir bilgi paylaşım sistemine ait internet sitesini önlem amacıyla geçici olarak erişime kapattı.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine mümkün olan en kısa sürede güncelleme yapmalarını tavsiye etti. Güncellemenin hemen uygulanamadığı durumlarda ise riskli sistemlerin geçici olarak çevrim dışı bırakılması önerildi.
Norveç Ulusal Güvenlik Kurumu da yayımladığı uyarıda, güvenlik açıklarının etkilenen sistemler üzerinde yetkisiz kontrol sağlanması riskini gündeme getirdi. Norveç basınında yer alan haberlere göre, ülkede dijital hizmetler ve eğitim sektöründe kullanılan bazı internet siteleri geçici olarak devre dışı kaldı.
Finlandiya Ulusal Siber Güvenlik Merkezi, bazı devlet sitelerinin güvenlik önlemleri kapsamında erişime kapatıldığını duyurdu. Ülkedeki medya kuruluşları da Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı platformlarda kesintiler yaşandığını bildirdi. Hollanda Başbakanı Rob Jetten ise vatandaşların kamu hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid platformlarının geçici olarak erişime kapatıldığını açıkladı.
PHP geliştiricilerinden güncelleme çağrısı
PHP yazılım dilinin geliştirilmesi ve güvenliğinin sağlanması için çalışan PHP Vakfı, güvenlik açıklarına yönelik düzeltmelerin ve sistemlerin nasıl güncelleneceğine ilişkin talimatların yayımlandığını bildirdi.
OpenAI da konuya ilişkin blog yazısında, son iki ay boyunca PHP’deki güvenlik açıklarının giderilmesine yönelik çalışmalarda araştırmacılar ve farklı uzmanlardan oluşan bir gruba öncülük ettiğini açıkladı.
Japonya Başbakanı Takaiçi Sanae, PHP kullanan internet sitelerinin gerekli güvenlik güncellemelerini uygulaması gerektiğine dikkat çekti. Avustralya Sinyal Direktörlüğü (ASD) de kuruluşları ve kullanıcıları, yayımlanacak güncelleme ve güvenlik yamalarını uygulamaya hazır olmaları konusunda uyardı.
Uluslararası ölçekte alınan önlemler, güvenlik açıklarının giderilmesinin yanı sıra riskli sistemlerin tespit edilmesinin ve gerekli durumlarda erişimin geçici olarak sınırlandırılmasının önemini ortaya koydu. Türkiye’de başlatılan taramalar kapsamında da kurumların resmi güvenlik duyurularını takip ederek gerekli teknik önlemleri gecikmeden uygulaması önem taşıyor.
