Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıkları nedeniyle birçok ülkede kamu kurumlarının internet siteleri geçici olarak erişime kapatıldı. Türkiye’de de sistemlerde tarama başlatıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı’nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını açıkladı.
HABER MERKEZİ – Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılım altyapısındaki kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici güvenlik çalışmalarını devreye aldı.
Siber Güvenlik Başkanlığından yapılan açıklamaya göre, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramaları başlatılırken, ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler iletiliyor.
İnternet siteleri ve çevrim içi uygulamaların arka planında kullanılan yazılım dillerinden biri olan PHP’de tespit edilen güvenlik açıkları, bu altyapıyı kullanan sistemler açısından ciddi riskler barındırıyor.
Başkanlıktan yapılan açıklamada, “PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin yüksek risk taşıdığı belirtildi.
“PHP2Shell” olarak adlandırılan güvenlik zafiyetlerinin, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkanı sağlayabildiği değerlendiriliyor.
Söz konusu açıkların özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi ciddi riskler barındırdığı kaydedildi.
KURUM VE KURULUŞLARA ACİL GÜVENLİK DUYURUSU
Siber Güvenlik Başkanlığınca yürütülen ulusal ölçekteki güvenlik taramalarının, tehdidin erken tespiti ve olası etkilerinin sınırlandırılmasını amaçladığı bildirildi.
Bu kapsamda, Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu üzerinden tüm kurum ve kuruluşlar ile kritik altyapılara acil güvenlik duyurusu iletilerek alınması gereken teknik ve idari tedbirler paylaşıldı.
Kamu kurumları ve özel sektör kuruluşları başta olmak üzere tüm sistem yöneticilerine, internete açık bilişim altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini ivedilikle uygulamaları çağrısında bulunuldu.
Bu süreçte sistemlerin güncel tutulması, yetkisiz erişim risklerinin azaltılması, ihtiyaç duyulmayan dış erişimlerin sınırlandırılması ve gerekli görülen servislerde ilave koruma tedbirlerinin uygulanmasının önemine işaret edildi.
Kurum ve kuruluşlara, “https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1372” adresindeki resmi güvenlik duyurusunda bildirilen tedbirleri gecikmeksizin hayata geçirmeleri tavsiye edildi.
E-DEVLET SİSTEMİNDEKİ KONTROLLER TAMAMLANDI
PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet’teki güvenlik kontrolleri de tamamlandı.
Siber Güvenlik Başkanlığı, e-Devlet’te olumsuz bir bulguya rastlanmadığını açıkladı.
Başkanlıktan yapılan açıklamaya göre, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetleri güvenli ve kesintisiz şekilde sürdürülüyor.
Yurttaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunan e-Devlet Kapısı’nda, kişisel verilerin korunması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor.
Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrolleriyle olası riskler takip ediliyor. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor.
ÇOK SAYIDA İNTERNET SİTESİ ERİŞİME KAPATILDI
Güvenlik açıklarının ortaya çıkmasının ardından Japonya Sağlık, Çalışma ve Refah Bakanlığı, önlem olarak ülke genelindeki uzun süreli bakım hizmeti sağlayıcılarının iletişim bilgilerini içeren bilgi paylaşım sistemine ait bir internet sitesini geçici olarak askıya aldı.
Danimarka, Norveç ve Finlandiya, PHP’de “ciddi güvenlik açıklarının” tespit edilmesinin ardından sistem kullanıcılarına uyarıda bulundu.
Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, sistem sahiplerine en kısa sürede güncelleme yapmaları çağrısında bulundu. Güncellemenin mümkün olmadığı durumlarda ise sistemleri geçici olarak çevrim dışı bırakmaları tavsiye edildi.
Norveç Ulusal Güvenlik Kurumunca yayımlanan uyarı metninde, PHP’deki “güvenlik açıklarının” yetkisiz kişilerin parola veya giriş işlemine gerek duymadan etkilenen tüm sistemlerin “kontrolünü” ele geçirebileceği belirtildi.
Norveç’te yayın yapan NRK, Norveç Dijitalleşme Müdürlüğü ve Norveç eğitim ve araştırma sektöründe güvenli giriş ve veri paylaşımı için kullanılan Feide gibi sitelerin devre dışı kaldığı bilgisini paylaştı.
Finlandiya Ulusal Siber Güvenlik Merkezi, uyarı yayımlayarak, bazı devlet sitelerinin öncelikli güvenlik tedbiri kapsamında devre dışı bırakıldığını belirtti. Finlandiya medyası, Helsinki Kitap Fuarı ve Finlandiya Film Vakfı gibi farklı internet sitelerinde de kesintilerin yaşandığını kaydetti.
Hollanda Başbakanı Rob Jetten, vatandaşların devlet hizmetlerine erişmek için kullandığı DigiD ve MijnOverheid gibi sitelerin geçici olarak erişime kapatıldığını açıkladı. Bu programlama dilinin güvenliğini sağlamak için çalışan geliştiricilerin yer aldığı PHP Vakfı, düzeltmeler ve sistemlerin nasıl güncelleneceğine dair talimatları yayımladığını açıkladı.
Yapay zeka şirketi OpenAI, konuya ilişkin paylaştığı bir blog yazısında, şirketin son iki ay boyunca PHP’deki güvenlik açıklarını gidermek amacıyla araştırmacılar ve diğer birçok uzmandan oluşan bir gruba öncülük ettiğini kaydetti.
Japonya Başbakanı Takaiçi Sanae, uyarıda bulunarak bu dili kullanan internet sitelerinin açığı düzeltmeye yönelik güncellemeleri yapması çağrısında bulundu.
Siber istihbarat kurumu Avustralya Sinyal Direktörlüğü (ASD), kuruluşları ve kişileri bu konuda geliştirilecek güncellemeleri ve yamaları uygulamaya hazırlıklı olmaları konusunda uyardı.
