PHP kullanan kurum ve şirketlere güncelleme ve erişim kısıtlama çağrısı
Siber Güvenlik Başkanlığı, PHP yazılım altyapısındaki güvenlik açıkları nedeniyle ulusal ölçekte tarama başlatıldığını bildirdi. Kamu kurumları, altyapı işletmecileri ve özel sektör kuruluşlarından sistemlerini gözden geçirmeleri istendi.
Siber Güvenlik Başkanlığı, internet siteleri ve uygulamalarda yaygın kullanılan PHP altyapısında tespit edilen güvenlik açıklarına ilişkin uyarı yayımladı.
Başkanlığın açıklamasına göre, risklerin erken belirlenmesi ve olası etkilerinin sınırlandırılması amacıyla ülke genelinde güvenlik taramaları başlatıldı. İlgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi.
Güvenli sürümlere geçiş çağrısı
Kurumların, üreticinin resmî güvenlik güncellemesini yayımlamasının ardından etkilenen sistemleri belirleyerek güvenli sürümlere gecikmeden geçmesi önerildi.
Başkanlık, güncellemelerin dijital altyapıların korunması ve hizmetlerin kesintisiz sürdürülmesi açısından önem taşıdığını belirtti.
Yönetim arayüzlerine dış erişim sınırlandırılmalı
Uyarıda, yönetim arayüzleri ve önemli PHP servislerine dışarıdan erişimin güvenlik duvarı veya erişim kontrol kurallarıyla yalnızca güvenilir ve yetkili IP adreslerine açılması istendi.
Yurt dışından erişime ihtiyaç duymayan sistemlerin ise uluslararası trafiğe kapatılması önerildi.
Şirketler açısından ne anlama geliyor?
Çağrı, PHP kullanan kurum ve şirketlerin etkilenen sistemlerini belirlemesini, güncelleme hazırlıklarını yapmasını ve dış erişim izinlerini gözden geçirmesini gerektiriyor.
Başkanlık, ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının sürdüğünü bildirdi.
