Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki güvenlik açığı tespitinin ardından ilgili kurumlara acil güvenlik bildirimi iletildiğini duyurdu.
21 Ekim akşamı ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP programlama dilinde iki kritik güvenlik açığı tespit edildiğini duyurdu.
Güvenlik açıkları nedeniyle dünya genelinde çok sayıda internet sitesine erişim kısmen veya tamamen askıya alındı.
Güvenlik açıklarının, kötü niyetli kişilerin uzaktan kod çalıştırmasına ve hassas verilere erişmesine yol açabileceği belirtildi.
FBI, sistemlerini hemen güncelleyemeyen kurum ve kişilere internet sitelerini geçici olarak çevrimdışı hale getirmelerini tavsiye etti.
Birçok Avrupa ülkesinde kamu kurumlarının web sitesi geçici olarak çevrimdışı bırakıldı.
‘Kamu kurumlarımızın gerekli güvenlik güncellemelerini ivedilikle yapması önemli’
Siber Güvenlik Başkanlığı’nın açıklaması şöyle:
“Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir. Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir.
Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır.
Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.”
