Web'in bel kemiğini oluşturan ve dünyada en yaygın kullanılan sunucu tarafı programlama dillerinden PHP'de ortaya çıkan iki kritik güvenlik açığı, Türkiye'de de resmi adımları tetikledi. Siber Güvenlik Başkanlığı, konuyla ilgili ulusal ölçekte bir uyarı yayımladı.

Başkanlık, PHP altyapısında saptanan zafiyetlerin küresel çapta bir risk oluşturduğunu belirterek, olası etkileri erken aşamada tespit etmek ve zararı sınırlamak amacıyla Türkiye genelinde kapsamlı güvenlik taramalarını başlattı.

Uyarı nasıl yapıldı?

Başkanlığın resmi sosyal medya hesabından yapılan paylaşımda, ilgili tüm kurum ve kuruluşlara acil kodlu güvenlik bildirimlerinin iletildiği duyuruldu. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör temsilcilerine sistemlerini gecikmeden gözden geçirme çağrısı yapıldı.

Duyuruda, üreticilerin sağlayacağı güvenlik güncellemelerinin derhal uygulanmasının, dijital altyapıların bütünlüğü ve kritik hizmetlerin kesintisiz devamı için hayati önem taşıdığı vurgulandı.

Kurumlar için üç temel adım

PHP tabanlı uygulamalarını kullanan kurumların altyapılarını koruyabilmesi için uygulanması gereken üç temel önlem sıralandı:

  1. Güvenli sürümlere hızlı geçiş: Üreticinin resmi güvenlik güncellemesini yayımlamasının ardından etkilenen sistemlerin tek tek belirlenmesi ve ivedilikle güvenli sürümlere yükseltilmesi gerekiyor.
  2. Erişim sınırlandırması: Yönetim arayüzleri ile kritik PHP servislerine dış erişimlerin güvenlik duvarı (Firewall veya ACL) kurallarıyla sıkılaştırılması; erişimin yalnızca yetkili ve güvenilir IP adresleriyle sınırlandırılması öneriliyor.
  3. Uluslararası trafiğin kapatılması: Yurt dışından erişime ihtiyaç duymayan sistemlerin, küresel saldırı dalgalarından korunmak için uluslararası trafiğe ivedilikle kapatılması isteniyor.

Başkanlık, ulusal düzeydeki önleyici çalışmaların ve koordinasyonun kesintisiz sürdüğünü bildirirken, kurumların kendi sistem güvenliklerini de düzenli olarak denetlemesi gerektiğini ifade etti.