Siber Güvenlik Başkanlığı, PHP’de Keşfedilen Güvenlik Açıklarıyla İlgili Ulusal Uyarıda Bulundu!

Siber Güvenlik Başkanlığı, PHP’de keşfedilen güvenlik açıklarının akabinde ihtar yayımladı.

İnternetin değerli modüllerinden biri olan ve büyük çoğunluğunda kullanılan programlama lisanı PHP’de çok kritik 2 güvenlik açığı keşfedilmişti. Şimdi ise de ülkemizde Siber Güvenlik Başkanlığı tarafından bahis hakkında açıklama yayımlandı.

Başkanlık, dünya çapında yaygın bir biçimde tercih edilen PHP yazılım altyapısında son derece kritik güvenlik açıklarının tespit edildiğini açıklayarak ulusal ölçekte bir güvenlik uyarısı yayımladı.

Siber Güvenlik Başkanlığı tarafından yayımlanan uyarı

Başkanlığın resmi sosyal medya hesabı üzerinden paylaşılan bilgilere nazaran, tespit edilen zafiyetlerin meydana getirebileceği olası risklerin erkenden saptanması ve mümkün olumsuz tesirlerin sonlandırılması maksadıyla Türkiye genelinde kapsamlı güvenlik taramaları başlatılmış durumda. Süreçle eş vakitli olarak ilgili tüm kurum ve kuruluşlara acil kodlu güvenlik bildirimleri de direkt iletildi

Küresel ölçekte patlak veren bu krizin Türkiye’deki sistemleri de etkilemesi üzerine harekete geçen Siber Güvenlik Başkanlığı; kamu kurumları, kritik altyapı işletmecileri ve özel dal kuruluşlarına davette bulunarak sistemlerini vakit kaybetmeksizin gözden geçirmelerini talep etti. Duyuruda üreticileri tarafından sağlanacak güvenlik güncellemelerinin geciktirilmeden uygulanmasının, dijital altyapıların bütünlüğü ve sunulan kritik hizmetlerin kesintisiz sürdürülebilirliği açısından hayati kıymet taşıdığının altı çizildi.

Başkanlık, PHP tabanlı uygulamaları kullanan tüm kurum ve kuruluşların altyapı güvenliğini teminat altına alabilmesi ismine uygulanması koşul olan üç temel adımı da sıraladı. Bunlar şöyle sıralanıyor

• Güvenli Sürümlere Hızlı Geçiş: Yazılım üreticisinin resmi güvenlik güncellemesini yayımlamasının çabucak akabinde, kurum bünyesindeki etkilenen sistemlerin tek tek tespit edilmesi ve ilgili altyapıların vakit kaybetmeksizin üretici tarafından sağlanan inançlı sürümlere yükseltilmesi gerekiyor.
• Erişim Sınırlandırması: İdare arayüzleri ve kritik PHP servislerine yönelik dış erişimlerin, güvenlik duvarı (Firewall yahut ACL) kuralları vasıtasıyla sıkılaştırılması; erişimlerin sırf evvelden belirlenmiş sağlam ve yetkili IP adresleriyle sonlandırılması değer taşıyor.
• Uluslararası Trafiğin Kapatılması: Yurt dışından erişim gereksinimi bulunmayan tüm sistemlerin, mümkün global atak dalgalarından korunması hedefiyle acilen memleketler arası trafiğe kapatılması talep ediliyor.

Başkanlık, ulusal seviyedeki önleyici güvenlik çalışmalarının ve uyum süreçlerinin kesintisiz halde devam ettiğini bildirirken, kurumların da kendi bünyelerindeki sistem güvenliğini tertipli olarak denetlemeleri gerektiğini söz etti.