Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet dünyasında büyük ses getiren “PHP” açığı hakkında açıklama paylaştı. Bu açıklamada, “Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmiştir. Başkanlığımız, söz konusu zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarını başlatmış, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini iletmiştir. Kamu kurumlarımızın, kritik altyapı işletmecilerimizin ve özel sektör kuruluşlarımızın sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini ivedilikle uygulamaları önem taşımaktadır. Dijital altyapılarımızın güvenliği ve kritik hizmetlerin sürekliliği için ulusal düzeyde koordinasyon ve önleyici güvenlik çalışmalarımız sürmektedir.” ifadelerine yer verildi. Ayrıca şunlar söylendi: “Açık kaynaklarda yer alan bilgilere göre, PHP programlama dilini etkileyen iki kritik güvenlik zafiyetinin bulunduğu ve söz konusu zafiyetlerin uzaktan kod çalıştırılmasına (RCE) olanak tanıyabileceği bildirilmektedir. Güvenlik araştırmacıları tarafından “php2shell” olarak adlandırılan zafiyetlere ilişkin ayrıntıların, PHP güvenlik ekibinin yayımlayacağı resmi güvenlik duyurusuyla açıklanması beklenmektedir. Zafiyetlerin başarılı şekilde istismar edilmesi durumunda, etkilenen PHP tabanlı uygulamaların […] Siber Güvenlik Başkanlığı, PHP açığı hakkında açıklama paylaştı yazısı ilk olarak Teknoloji haberleri - LOG üzerinde yayınlandı.
Stories on this topic, gathered from every source.
