Siber Güvenlik Başkanlığı, "PHP2Shell" adı verilen yüksek riskli güvenlik zafiyetlerinin internete açık sistemlerde kimlik doğrulamasız uzaktan kod çalıştırma riski taşıdığını bildirdi. Açıklanan bu açıkların, yetkisiz erişim, veri güvenliği ihlali ve dijital hizmetlerin kesintiye uğraması gibi ciddi tehlikeler barındırdığı değerlendiriliyor.
Tehdidin erken tespiti ve olası zararların önlenmesi amacıyla ülke genelinde kapsamlı güvenlik taramaları devreye sokuldu. Siber Olaylara Müdahale Ekipleri İletişim Platformu aracılığıyla kritik altyapılara ve tüm kuruluşlara acil güvenlik duyurusu gönderilerek teknik ile idari tedbirler aktarıldı.
Kamu ve özel sektördeki tüm sistem yöneticilerinin, internete açık bilişim altyapılarını gözden geçirmesi ve güncellemeleri ivedilikle uygulaması gerekiyor. Süreç kapsamında dış erişimlerin sınırlandırılması, sistemlerin güncel tutulması ve gerekli görülen servislerde ilave koruma önlemlerinin hayata geçirilmesi isiniyor.
Ulusal dijital altyapının korunması amacıyla ilgili kurumlarla koordinasyon sürdürülürken, resmî duyurulara ve bildirilen teknik tedbirlere adresi üzerinden ulaşılabiliyor.