Siber Güvenlik Başkanlığı PHP Açıkları İçin Ulusal Tarama Başlattı

Uyarıda kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından sistemlerini gözden geçirmeleri istendi. Başkanlık, güvenlik güncellemelerinin zaman kaybetmeden uygulanmasının dijital altyapıların korunması ve kritik hizmetlerin kesintisiz sürmesi açısından önemli olduğunu vurguladı.

Kurumlara üç temel öneri

Başkanlık, PHP tabanlı uygulamaların güvenliği için kurum ve kuruluşlara şu adımları önerdi:

• Üretici resmî güvenlik güncellemesini yayımladıktan sonra etkilenen sistemlerin tespit edilmesi ve güvenli sürümlere hemen geçilmesi,
• Yönetim arayüzleri ile kritik PHP servislerine dışarıdan erişimin, güvenlik duvarı ya da ACL kurallarıyla yalnızca güvenilir ve yetkili IP adresleriyle sınırlandırılması,
• Yurt dışından erişim gerektirmeyen sistemlerin vakit kaybetmeden uluslararası trafiğe kapatılması.

Başkanlık, ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarının devam ettiğini bildirdi. Kurumların sistem güvenliğini düzenli aralıklarla kontrol etmesi gerektiğinin de altı çizildi.