Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları sebebiyle ulusal çapta acil bir siber güvenlik uyarısı yayımladı. Kamu kurumları ve kritik altyapılar başta olmak üzere tüm kuruluşlara acil tedbirler alınması çağrısı yapıldı.
T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine yönelik ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı. Bu zafiyetlerin, internete açık sistemlerde ciddi riskler oluşturabileceği değerlendiriliyor.
Başkanlık, kamu kurumları, özel sektör kuruluşları ve kritik altyapılar başta olmak üzere tüm kurum ve kuruluşlara acil güvenlik uyarısı gönderdi. Sistem yöneticilerinden gerekli teknik ve idari tedbirleri gecikmeden uygulamaları istendi.
"PHP2Shell" olarak adlandırılan ve yüksek risk taşıyan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı sağlayabildiği belirtildi. Bu açıkların istismar edilmesi hâlinde yetkisiz erişim, hassas verilerin güvenliğinin ihlali ve dijital hizmetlerde kesinti yaşanması gibi ciddi sonuçlar ortaya çıkabileceği vurgulandı.
Siber Güvenlik Başkanlığı, olası saldırıların önüne geçmek ve tehdidin etkilerini sınırlandırmak amacıyla ulusal ölçekte güvenlik taramalarını başlattı. Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlara acil güvenlik duyurusu iletildi.
Bildirimlerde, sistem yöneticilerine internete açık bilişim altyapılarını gözden geçirmeleri, yayımlanan güvenlik güncellemelerini vakit kaybetmeden uygulamaları ve ihtiyaç duyulmayan dış erişimleri sınırlandırmaları çağrısı yapıldı. Ayrıca, gerekli görülen servislerde ek koruma önlemlerinin devreye alınmasının da önem taşıdığı belirtildi.
Körfez bölgesinde ABD ve İran arasındaki gerilim tırmanırken, ABD Suudi Arabistan'daki diplomatik personelini ve ailelerini tahliye etme kararı aldı. Bu gelişmelerle eş zamanlı olarak İran'ın Hürmüzgan eyaletinde birden fazla patlama sesi duyuldu.
İsrail Başbakanı Netanyahu'nun İran'a yönelik askeri operasyon hazırlıkları, ABD Başkanı Trump'ın 3 Kasım'daki ara seçimler öncesinde çatışma istememesi nedeniyle durduruldu. Planlanan saldırıların Şubat ayındaki operasyonlardan daha yoğun olabileceği belirtiliyor.
PHP programlama dilindeki iki kritik güvenlik açığı, dünya genelinde siber güvenlik alarmına neden oldu. Bu zafiyetler, uzaktan kod çalıştırılmasına olanak tanıyarak hassas verileri tehlikeye atma potansiyeli taşıyor ve birçok ülkenin kamu kurumlarına ait siteleri geçici olarak erişime kapatıldı.