PHP2Shell güvenlik açığı: Avrupa kamu siteleri etkilendi, Türkiye önlem alıyor

PHP2Shell adıyla anılan yeni bir güvenlik açığı iddialara göre PHP ile çalışan çok sayıda web sitesinde kritik risk oluşturuyor. Açığın uzaktan kod çalıştırmaya yol açabilecek zafiyetler barındırdığı, bu nedenle sunuculara yetkisiz erişim, servis kesintisi ve veri sızıntısı riskleri doğurabileceği belirtiliyor. Avrupa’da bazı kamu kurumları ve özel platformların hizmetlerine geçici erişim kısıtlaması uygulandığı ve bakım çalışmalarına girdiği yönünde haberler gündeme geldi. Türkiye tarafında ise Türkiye Siber Güvenlik Başkanlığı ile e-Devlet yönetimi, altyapıların izleme, tarama ve acil yama süreçleri kapsamında olduğunu duyurdu.

Ne oldu?

PHP2Shell olarak adlandırılan zafiyet, iddialara göre PHP tabanlı uygulamalarda uzaktan kod çalıştırmaya imkân tanıyabilecek zaafiyetler içeriyor. Bu tür açıklardan yararlanılması durumunda saldırganlar servisleri durdurabilir, verileri değiştirebilir veya yetkisiz erişim sağlayabilir. Avrupa genelinde bazı kurumlar hizmet sürekliliğini korumak için geçici erişim kısıtlamaları ve bakım çalışmaları başlattı.

Türkiye’de yetkiler ve alınan tedbirler

Yetkililer, ilgili altyapıların tarama ve güvenlik güncellemeleri kapsamında olduğunu bildiriyor. Kurumlara yöneltilen önlemler arasında uygulamaların ve sunucu yazılımlarının güncellenmesi, kritik yamaların uygulanması, güvenlik duvarı kurallarının gözden geçirilmesi ve olağan dışı trafik için log incelemelerinin yapılması yer alıyor. Ayrıca kamu ve özel sektöre rehber ve teknik öneriler dağıtıldığı ifade edildi.

Kullanıcı ve kurumlara öneriler

Yetkililer, kurumların acil yama yönetimini önceliklendirmesini, bilinmeyen kaynaklardan gelen trafiği izlemeyi ve şüpheli etkinlik tespit edildiğinde erişim kontrollerini sıkılaştırmasını tavsiye ediyor. Son kullanıcılar içinse güvenli olmayan üçüncü taraf eklentilerden kaçınmak ve kritik hizmetlerde kimlik doğrulama ile erişim izinlerini gözden geçirmek öneriliyor. Önümüzdeki günlerde ilgili yamaların uygulanması ve ek güvenlik taramalarının tamamlanması bekleniyor.