Dünya genelinde siber güvenlik alarmı: Türkiye’de acil tarama başlatıldı

Siber Güvenlik Başkanlığı, PHP açıkları nedeniyle Türkiye çapında tarama başlattığını ve kuruluşlara acil önlem bildirimleri gönderdiğini açıkladı.

Başkanlığın açıklamasında, “PHP2Shell” adı verilen zafiyetlerin internet üzerinden erişilebilen sistemlerde veri güvenliğini ve hizmet sürekliliğini tehdit ettiği değerlendirmesi yapıldı. Kurumun çağrısı, kamu idarelerinin yanı sıra özel işletmeleri ve kritik altyapıları da kapsıyor.

PHP, web sitelerinin ve çevrim içi uygulamaların arka planındaki işlemlerde kullanılan bir programlama dili. Başkanlığın değerlendirmesine göre açıklar, belirli koşullar altında saldırganların kimlik doğrulama gerekmeksizin uzaktan kod çalıştırmasına olanak verebiliyor; bu da yetkisiz erişim riskini beraberinde getiriyor.

Türkiye taramayı erişim önlemleriyle birleştiriyor

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı , taramaların olası tehditleri erken belirlemek ve etkilerini azaltmak amacıyla yürütüldüğünü bildirdi. Açıklama, gerçekleşmiş bir saldırının bilançosundan ziyade önleyici tedbirlere odaklanıyor.

Başkanlık, teknik önlemlerle idari adımları içeren duyurunun Siber Olaylara Müdahale Ekipleri (SOME) İletişim Platformu aracılığıyla kuruluşlara ulaştırıldığını belirtti. Sistem yöneticilerinden dışarıdan erişilebilen altyapılarını incelemeleri ve güvenlik güncellemelerini bekletmeden yüklemeleri istendi.

Kurumun önerileri yalnızca yazılım güncellemesiyle sınırlı değil. Kullanılmayan dış bağlantıların kısıtlanması, sistemlerin güncel tutulması ve ihtiyaç duyulan servislerde ek koruma uygulanması da bildirilen tedbirler arasında bulunuyor.

Bu yaklaşımda hem yazılımdaki zafiyetin giderilmesi hem de dış erişimin daraltılması hedefleniyor. Başkanlık, kuruluşların resmi güvenlik bildirimindeki talimatları geciktirmeden uygulamasını tavsiye ediyor.

Kamu hizmetlerinde geçici erişim kesintileri

Hollanda Başbakanı Rob Jetten, kamu işlemleri için kullanılan DigiD ile MijnOverheid hizmetlerine erişimin geçici olarak durdurulduğunu açıkladı. Bu örnek, güvenlik amacıyla alınan kapatma kararlarının vatandaşların dijital kamu hizmetlerine ulaşmasını da etkilediğini gösteriyor.

Japonya Sağlık, Çalışma ve Refah Bakanlığı da uzun süreli bakım hizmeti sunan kuruluşların iletişim bilgilerine erişilen bir web sitesini tedbir amacıyla kapattı. Japonya Başbakanı Takaiçi Sanae, PHP kullanan siteler için düzeltici güncellemelerin uygulanması çağrısı yaptı.

Danimarka Siber Güvenlik ve Dayanıklılık Kurumu, güncellemelerin hızla yüklenmesini önerirken bunun yapılamadığı durumlarda sistemlerin geçici olarak internetten ayrılmasını istedi. Böylece duyuruda, güncelleme yapılamayan sistemler için hizmeti durdurma seçeneği de açıkça yer aldı.

Norveç Ulusal Güvenlik Kurumu, açıkların saldırganlara giriş yapmadan etkilenen sistemler üzerinde kontrol sağlayabileceği uyarısında bulundu. Finlandiya Ulusal Siber Güvenlik Merkezi ise bazı kamu sitelerinin koruyucu önlem olarak kapatıldığını bildirdi; bu açıklamalar tek başına başarılı bir saldırının gerçekleştiğini göstermiyor.

PHP düzeltmeleri ve hizmetlerin devamlılığı

PHP Vakfı, düzeltmeleri ve kurulumların nasıl güncelleneceğini anlatan yönergeleri yayımladığını duyurdu. OpenAI ise blog açıklamasında, yayından önceki iki ay boyunca açıkların giderilmesi için araştırmacılarla uzmanların katıldığı çalışmalara öncülük ettiğini belirtti.

OpenAI'nin açıklaması araştırma sürecindeki rolüne ilişkin şirketin kendi beyanı niteliğinde. PHP Vakfı'nın duyurusu ise sistem yöneticilerine yönelik düzeltme ve güncelleme çalışmalarına odaklanıyor; iki açıklama farklı sorumluluk alanlarını ele alıyor.

Kuruluşlar güncellemeleri uygulayabilirse, düzeltmeler güvenlik riskini azaltmaya yönelik adımı oluşturacak. Güncellemenin yapılamadığı sistemlerde Danimarka'nın önerdiği kapatma seçeneği uygulanırsa, kamu kurumları ve hizmet kullanıcıları açısından erişim kesintileri devam edebilecek.

Bu nedenle erişim kısıtlamalarının kapsamı ile güncellemelerin uygulanma durumu, hizmet sürekliliği açısından belirleyici olacak. Avustralya Sinyal Direktörlüğü (ASD) de kuruluşların ve bireylerin ilgili yama ve güncellemeleri uygulamaya hazır bulunmasını istedi.