Tüm dünyayı etkisi altına alan PHP krizinde ülkemizde de hareketli saatler yaşanıyor zira uzaktan kod çalıştırma yeteneği nedeniyle sistem kaynaklarına izinsiz erişim imkânı ortaya çıktı. Pek çok kurum PHP altyapısında hizmetlerini sunduğu için hızlı güncelleme önem taşıyor. Siber Güvenlik Başkanlığı da gerekli talimatları yayınladı.
PHP krizi büyüyor
Başkanlık ulusal ölçekte güvenlik taramalarına başlarken ilgili kurum ve kuruluşlara da güvenlik bildirimlerini iletti. Kamu kurumlarının, kritik altyapı işletmecilerinin ve özel sektör kuruluşlarının gerekli güvenlik güncellemelerini hızlı bir şekilde uygulamasını istedi.
Siber Güvenlik Başkanlığı tarafından kurum ve kuruluşlara verilen talimatlar şu şekilde:
“- Üreticinin resmî güvenlik güncellemesinin yayımlanmasını takiben etkilenen sistemlerin belirlenmesi ve ilgili sistemlerin üretici tarafından sağlanan güvenli sürümlere gecikmeksizin yükseltilmesi,
- Yönetim arayüzlerine ve kritik PHP servislerine yönelik dış erişimlerin güvenlik duvarı (Firewall/ACL) kuralları ile yalnızca güvenilir/yetkili IP adresleriyle sınırlandırılması,
- Yurt dışı erişim ihtiyacı bulunmayan sistemlerin ivedilikle uluslararası trafiğe kapatılması gerekmektedir.”
