PHP2Shell Açığıyla Karşı Karşıya: Siber Güvenlik Başkanlığı Uyarısı

İki kritik PHP güvenlik açığı, dünya çapında kamu kurumlarının internet sitelerini geçici olarak kapatmaya yol açtı. Avrupa’da birçok devlet sitesi, siber saldırı riskini minimize etmek için çevrimdışı kaldı. Türkiye’de de siber güvenlik yöneticileri uyarı vererek hızlı güncellemeyi çağırdı.

• PHP'de tespit edilen iki açık, ABD, AB ve Japonya gibi ülkeleri alarma geçirdi
• Fransa, Hollanda, Almanya ve Belçika’da binlerce kamu sitesi geçici olarak kapatıldı
• Geliştiriciler, çarşamba günü dört güncelleme yayımlayarak açığı kapatmaya çalıştı

İnternet altyapısının kalbi olarak bilinen PHP, iki kritik güvenlik açığıyla karşı karşıya kaldı. Bu açıklar, ABD, AB, Japonya, Avustralya ve İngiltere’nin siber güvenlik kurumlarını acilen harekete geçirdi. Örnek olarak, Fransa’nın Paris Emniyet Müdürlüğü, Hollanda’nın DigiD sistemi ve Belçika’nın Dışişleri Bakanlığı siteleri erişime kapatıldı.

Hollanda’da Rotterdam Limanı, bir kaç hastane ve siyasi partilerin siteleri de aynı önlemlerden etkilendi. Finlandiya hükümeti ise kamu hizmetlerini geçici olarak durdurdu. Bu gelişmeler, PHP’nin internet dünyasında %70’e kadar kullanılan bir dil olması nedeniyle endişeyi körükledi. Açıkların tespit edilmesinden sonra geliştiriciler, dört güncelleme yayımlayarak durumu düzeltmeye çalıştı.

Türkiye’de Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu ve özel sektör kuruluşlarını güncellemeleri hızla uygulamaya davet etti. Yetkililer, sistemlerin güncel tutulmasının, yetkisiz erişimleri azaltmanın ve gereksiz dış erişimlerin sınırlandırılmasının önemini vurguladı.

Siber güvenlik uzmanları, bu tür açıkların sadece bir ülkeyle sınırlı kalmayıp küresel ölçekte bir tehdit oluşturduğunu belirtti. Kurumlar, bu tür riskleri minimize etmek için sürekli izleme ve hızlı güncelleme politikaları benimsemesi gerektiğini hatırlattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Siber Güvenlik Başkanlığı, dünya çapında PHP’de tespit edilen iki kritik açık için ulusal çapta uyarı yayınladı. Kamu ve özel sektör kurumlarına acil güncellemeler ve güvenlik taramaları başlatması talimatı verildi. Açığın, kullanıcı kimlik doğrulaması olmadan uzaktan kod çalıştırma imkanı sunması nedeniyle ciddi riskler oluşturduğu vurgulandı.

• PHP2Shell açıkları, internete açık sistemlerde kimlik doğrulaması gerekmeden uzaktan kod yürütme hakkı tanıyor.
• Siber Güvenlik Başkanlığı, tüm kamu kurumlarına ve özel sektör kuruluşlarına acil güvenlik taramaları başlatmasını bildirdi.
• Güncelleme çağrısı, yetkisiz erişim riskini azaltmak ve hizmet sürekliliğini sağlamak amacıyla uluslararası alanda da yankı buldu.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya çapında PHP tabanlı sitelerde tespit edilen kritik güvenlik açığına karşı ulusal ölçekte bir uyarı yayımladı. Açığın adı PHP2Shell olarak bilinirken, belirli koşullarda saldırganların kimlik doğrulaması olmadan kod çalıştırmasına olanak tanıyor.

Bu kritik zafiyet, internete açık sistemlerde yetkisiz erişim, veri ihlali ve hizmet kesintilerine yol açma potansiyeline sahip. Türkiye’deki kamu kurumları başta olmak üzere, tüm kurum ve kuruluşlara acil tedbir alınması konusunda bildirimler gönderildi.

Siber Güvenlik Başkanlığı, bütün sistemlerde güvenlik taramalarını başlatarak tehditleri erken tespit etmeyi hedefledi. Siber Olaylara Müdahale Ekipleri (SOME) üzerinden gönderilen bildirimlerde, kritik altyapıların güncellenmesi, gereksiz dış erişimlerin kısıtlanması ve ek koruma önlemlerinin alınması gerektiği vurgulandı.

ABD, AB, İngiltere, Japonya ve Avustralya gibi ülkeler de aynı açıyı kınayarak web yöneticilerine acil güncelleme çağrısında bulundu. Fransa, Hollanda, Almanya ve Finlandiya’da da birçok kamu kurumu, açık nedeniyle geçici olarak sitelerini kapattı.

Kaynak: NTV Teknoloji Haberin tam sayfası →

Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu, uluslararası bir konferansta yaptığı konuşmada dijital verilerin güvenliğinin stratejik önemine dikkat çekti. Uraloğlu, ülkenin veri merkezlerinin genişletildiğini ve siber dayanıklılığın artırıldığını vurguladı.

• Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu siber bağımsızlık vurgusu yaptı.
• Bakanlık dijital güvenlik haritasını kademeli olarak genişletiyor.
• Tüm işletmeciler için ilave güvenlik tedbirleri zorunlu hale getirildi.

Günümüz dünyasında bilgi çağının en değerli hazinesinin siber güvenlik yazılımları olduğunu belirten Uraloğlu, bilişim altyapılarının sadece teknik bir unsur olmaktan çıktığını ifade etti. Konuşmasında verilerin artık sıradan arşiv yığınları olmadığının altını çizen Bakan, bu unsurların üretimin ana hammaddesi ve ekonomik egemenliğin temeli haline geldiğini dile getirdi.

Verilerin hangi standartlarda işlendiği ve kimler tarafından denetlendiği meselesinin milli güvenlik seviyesinde ele alınması gerektiğini savunan Uraloğlu, bu alanda egemenlik kuran devletlerin gelecekte avantajlı olacağını kaydetti. Türkiye'nin dijital güvenlik kapasitesini artırmak için atılan adımları anlatan Uraloğlu, ülke genelindeki veri merkezlerinin güvenlik haritasının adım adım genişletildiğini söyledi. Kurulan yeni Siber Güvenlik Başkanlığı'nın da bu yöndeki stratejik hamlelerin başında geldiğini ve milli çıkarların korunmasında rol oynayacağını belirtti.

Toplantıda ayrıca elektronik haberleşme sektörüne yönelik düzenleme faaliyetlerine de geniş yer ayrıldı. Bilgi Teknolojileri ve İletişim Kurumu'nun sektördeki denetim görevini kararlılıkla sürdürdüğünü hatırlatan Uraloğlu, bu yıl hayata geçirilen Kurul Kararı'na dikkat çekti. Alınan yeni kararla birlikte piyasadaki tüm işletmecilerin şirket büyüklüklerine bakılmaksızın ek güvenlik tedbirleri uygulamakla yükümlü kılındığı açıklandı.

Uygulanan bu yeni yükümlülüklerin sektörel güvenlik çıtasını yukarı taşıyacağı ve ülkenin dijital altyapılarının siber saldırılara karşı dayanıklılığını artıracağı ifade edildi. Alınan önlemlerin teknolojik bağımsızlık yolunda atılan somut adımlardan biri olduğu ve denetimlerin titizlikle devam edeceği aktarıldı.

Kaynak: LOG Haberin tam sayfası →

Google Cloud'un Londra veri merkezinde ortaya çıkan teknik arıza, Avrupa'da çok sayıda dijital hizmeti sekteye uğrattı. İngiltere merkezli dijital banka Revolut başta olmak üzere çeşitli platformlarda ödeme ve erişim problemleri yaşandı.

• Google Cloud'un europe-west2 bölgesindeki arıza saat 09.08'de başladı.
• Revolut kullanıcıları kartlı ödemelerde ve para çekmede aksama yaşadı.
• Downdetector verilerine göre Lloyds Bank ve HSBC gibi kurumlar etkilendi.

Küresel teknoloji şirketi Google'ın bulut altyapısında meydana gelen geniş çaplı aksaklık, Avrupa genelindeki pek çok dijital platformun işleyişini durma noktasına getirdi. Şirketin Londra merkezli sunucularını etkileyen teknik sorun, özellikle finans sektöründeki uygulamalarda ciddi yavaşlamalara ve bağlantı hatalarına zemin hazırladı.

Reuters tarafından paylaşılan bilgilere göre, europe-west2 olarak adlandırılan bölgede 20 Ekim Salı günü Türkiye saatiyle 09.08 itibarıyla yüksek hata oranları kaydedildi. Mühendislik birimleri sorunun temel kaynağını bulmak için inceleme başlatırken resmi durum sayfasında ağ bağlantısındaki istikrarsızlık doğrulandı.

Yaşanan kesintiden en çok etkilenen finans kuruluşlarının başında İngiltere merkezli dijital bankacılık devi Revolut geldi. Müşteriler kartlı alışverişlerde, ATM'lerden nakit çekim işlemlerinde, para transferlerinde ve mobil uygulamaya giriş denemelerinde başarısızlık bildirdi.

Revolut yönetimi sosyal medya hesabından yaptığı açıklamada tüm müşteri varlıkları ile kişisel verilerin koruma altında olduğunu duyurdu. Arızanın giderilmesi için teknik ekiplerin çalışmalarını sürdürdüğü, yaşanan mağduriyetten ötürü özverili bir yaklaşım beklendiği ifade edildi.

Kesintileri izleyen Downdetector platformuna yansıyan verilere göre Lloyds Bank, HSBC, Halifax, Rightmove ve Royal Mail kullanıcıları da benzer erişim engelleriyle karşılaştı. Almanya merkezli ING ise dijital bankacılık kanalında teknik aksaklıklar yaşandığını duyururken sorunun bulut altyapısıyla bağı henüz resmi olarak netleşmedi.

Kaynak: Cumhuriyet Haberin tam sayfası →