Dünya genelinde yaygın kullanılan PHP altyapısındaki kritik güvenlik açıkları nedeniyle ulusal çapta tarama çalışmaları başlatıldı. Siber Güvenlik Başkanlığı, kamu kurumları, kritik altyapı işletmecileri ve özel sektörü sistemlerini gözden geçirmeleri konusunda uyardı.
ANKARA (İGFA) – Siber Güvenlik Başkanlığı, yaygın kullanılan PHP yazılım altyapısında tespit edilen kritik güvenlik açıklarına karşı harekete geçti. Olası risklerin erken tespiti ve etkilerinin sınırlandırılması amacıyla ulusal çapta güvenlik taramaları başlatılırken, ilgili kurum ve kuruluşlara acil güvenlik bildirimleri gönderildi.
Başkanlık, kurumların PHP tabanlı uygulamalarını kontrol ederek üretici tarafından yayımlanacak güvenlik güncellemelerini gecikmeden uygulaması gerektiğini vurguladı.
Açıklamada ayrıca yönetim arayüzleri ve kritik PHP servislerine erişimlerin güvenlik duvarları aracılığıyla yalnızca yetkili IP adresleriyle sınırlandırılması, yurt dışından erişim ihtiyacı bulunmayan sistemlerin ise uluslararası trafiğe kapatılması istendi.
Dijital altyapıların güvenliğini ve kritik hizmetlerin sürekliliğini sağlamak amacıyla ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının sürdüğü öğrenildi.
