Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP altyapısındaki güvenlik açıklarına karşı ülke genelinde tarama başlattı. Başta kamu kurumları olmak üzere bilişim sistemleri kontrol ediliyor.
Başkanlık, “PHP2Shell” adı verilen açıkların belirli koşullarda kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına olanak tanıyabildiğini belirtti. İnternete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintisi riski bulunduğunu bildirdi.
Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden kurumlara, kuruluşlara ve kritik altyapı işletmecilerine acil güvenlik duyurusu gönderildi. Sistem yöneticilerinden internete açık altyapıları kontrol etmeleri ve yayımlanan güvenlik güncellemelerini gecikmeden uygulamaları istendi.
