Cumhurbaşkanlığı Siber Güvenlik Başkanlığı’ndan PHP açıklarına karşı ulusal uyarı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik zafiyetlerine karşı ulusal düzeyde önleyici çalışmalar başlattı.

Başkanlıktan yapılan açıklamada, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde güvenlik taramalarının yürütüldüğü ve ilgili kurumlara acil tedbirlerin alınması yönünde bildirimler gönderildiği belirtildi.

PHP’de tespit edilen açıkların, bu altyapıyı kullanan sistemler için ciddi riskler içerdiği kaydedildi. Açıklamada, “PHP2Shell” olarak adlandırılan zafiyetlerin yüksek risk taşıdığı ifade edildi.

Değerlendirmelere göre söz konusu zafiyetler, belirli koşullarda saldırganlara kullanıcı kimlik doğrulaması olmaksızın uzaktan kod çalıştırma imkânı verebiliyor.

Özellikle internete açık sistemlerde yetkisiz erişim, veri güvenliğinin ihlali ve dijital hizmetlerin sürekliliğinin etkilenmesi gibi sonuçlara yol açabileceği uyarısı yapıldı.

Benzer bir gündem başlığında, Montrö Boğazlar Sözleşmesi’nin ne olduğu, Türkiye’nin Boğazları kapatıp kapatamayacağı ve savaş ile ticaret gemilerinin Karadeniz’deki geçiş kurallarına ilişkin çerçeveyi özetleyen Montrö Boğazlar Sözleşmesi ve Karadeniz geçiş kuralları çerçevesi anımsatılıyor.