Siber Güvenlik Başkanlığından PHP Altyapısı İçin Acil Uyarı
EDİTÖR / malatyayenises.com Haber Merkezi
Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında uzaktan kod çalıştırılmasına olanak tanıyan iki kritik güvenlik zafiyeti tespit edildiğini duyurdu. Başkanlık, olası risklerin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramaları başlatarak tüm kurum ve kuruluşlara acil tedbir çağrısında bulundu.
Ulusal Ölçekte Tarama ve Acil Bildirim
Siber Güvenlik Başkanlığı tarafından TR-26-1372 referans koduyla yayımlanan PHP Programlama Dili Güvenlik Bildirimi kapsamında, risklerin erken tespiti ve etkilerinin azaltılması hedefleniyor. Yapılan açıklamada kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarının sistemlerini derhal gözden geçirerek gerekli güncellemeleri ivedilikle uygulamaları gerektiği vurgulandı. Dijital altyapıların güvenliği ve hizmet devamlılığı için ulusal düzeydeki koordinasyon ve önleyici güvenlik çalışmalarının sürdüğü ifade edildi.
Zafiyetlerin Detayları ve Risk Boyutu
Açık kaynak verilerine göre PHP programlama dilini etkileyen iki güvenlik zafiyetinin uzaktan kod çalıştırılmasına (RCE) imkan sağlayabildiği bildirildi. Güvenlik araştırmacıları tarafından "php2shell" olarak adlandırılan zafiyetlerin CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edildiği belirtildi. Ayrıntıların PHP güvenlik ekibinin yayımlayacağı resmi güvenlik duyurusuyla netleşmesi bekleniyor.
Söz konusu zafiyetlerin istismar edilmesi halinde, etkilenen PHP tabanlı uygulamaların çalıştığı sistemlerde yetkisiz kod çalıştırılması ve uygulamanın yetkileri dahilinde sistem kaynaklarına erişim sağlanması riski bulunuyor. Bu durumun uygulama verilerinin gizliliği, bütünlüğü ve hizmetlerin sürekliliği üzerinde olumsuz etkiler yaratabileceği değerlendiriliyor.
Alınması Gereken Teknik Önlemler
Siber Güvenlik Başkanlığı, PHP tabanlı uygulamaların emniyete alınması amacıyla kurum ve kuruluşların uygulayacağı çözüm önerilerini şu şekilde sıraladı:
Üreticinin resmi güvenlik güncellemesini yayımlamasını takiben etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin üretici tarafından sağlanan güvenli sürümlere gecikmeksizin yükseltilmesi,
Yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kuralları ile yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırılması,
Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ivedilikle uluslararası trafiğe kapatılması.
Ulusal ölçekte başlatılan güvenlik taramaları ve kurumlar arası koordinasyon çalışmaları devam ediyor.
KAYNAK / malatyayenises.com
