Siber Güvenlik Başkanlığı, kamu kurumları başta olmak üzere Türkiye genelindeki sistemlerde, PHP altyapısında tespit edilen yüksek riskli güvenlik açıklarına karşı ulusal ölçekte tarama başlattı.
Başkanlığın açıklamasına göre "PHP2Shell" olarak adlandırılan açıklar, belirli koşullarda saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı verebiliyor. Açıkların özellikle internete açık sistemlerde yetkisiz erişim ve veri ihlali riski oluşturduğu, dijital hizmetlerin sürekliliğini de etkileyebileceği belirtildi.

Tüm kurum ve kuruluşlar ile kritik altyapılara Siber Olaylara Müdahale Ekipleri İletişim Platformu üzerinden acil güvenlik duyurusu gönderildi. Sistem yöneticilerine, internete açık altyapılarını gözden geçirmeleri ve yayımlanan güvenlik güncellemelerini hızla uygulamaları çağrısı yapıldı.
PHP'deki açıklar, dünya genelinde de çok sayıda sitenin geçici olarak kapatılmasına yol açmış; Avrupa ve Birleşik Krallık'taki siber güvenlik kurumları yama uygulanamayan sistemlerin ağdan ayrılmasını önermişti.