Siber Güvenlik Başkanlığı, dünya genelinde yaygın kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edildiğini duyurarak ulusal çapta güvenlik uyarısında bulundu.
Başkanlığın sosyal medya hesabından yapılan açıklamada, söz konusu zafiyetlerin oluşturabileceği risklerin erken belirlenmesi ve olası etkilerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığı bildirildi. Açıklamaya göre ilgili kurum ve kuruluşlara acil güvenlik bildirimleri de iletildi.
Uyarıda kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarının sistemlerini gözden geçirmesi istendi. Başkanlık, gerekli güvenlik güncellemelerinin gecikmeden uygulanmasının dijital altyapıların güvenliği ve kritik hizmetlerin sürekliliği açısından önem taşıdığını vurguladı.
KURUMLARA ÜÇ TEMEL ÖNLEM ÇAĞRISI
Başkanlık, PHP tabanlı uygulamaların güvenliğinin sağlanması için kurum ve kuruluşlara şu adımların uygulanmasını önerdi:
- - Üreticinin resmî güvenlik güncellemesini yayımlamasının ardından etkilenen sistemlerin belirlenmesi ve güvenli sürümlere gecikmeden geçilmesi.
- - Yönetim arayüzleri ile kritik PHP servislerine dış erişimin güvenlik duvarı veya ACL kurallarıyla yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırılması.
- - Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ivedilikle uluslararası trafiğe kapatılması.
Başkanlık, ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının sürdüğünü belirterek, kurumların sistem güvenliğini düzenli olarak kontrol etmesi gerektiğine dikkat çekti.
Haber Kaynağı : 12punto
