Siber Güvenlik Başkanlığı, PHP açıklarına karşı önlemleri sürdürüyor

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve dijital uygulamalarda kullanılan PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin ulusal ölçekte başlattığı önleyici çalışmaları sürdürüyor. e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz sunulmaya devam ettiği, kurum ve kuruluşların sistem güvenliğini güçlendirmeye yönelik tedbirlerin koordinasyon içinde yürütüldüğü belirtildi.

Dünya genelinde yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığının tespit edildiği bildirildi. “PHP2Shell” olarak adlandırılan bu açıkların, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkan tanıyabildiği aktarıldı. Bu nedenle yazılımların güncellenmesi ve gerekli koruyucu tedbirlerin alınmasının önem taşıdığı kaydedildi.

Söz konusu risklerin önlenmesi amacıyla ilgili kurum ve kuruluşların bilgilendirildiği, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarının yürütüldüğü ifade edildi.

Kurumlara PHP altyapılarını kontrol etmeleri, üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri çağrısı yapıldı. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeden gerçekleştirilmesi gerektiği vurgulandı.

e-Devlet Kapısı’nda güvenlik kontrolleri tamamlandı

69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısında tespit edilen güvenlik açıklarına ilişkin incelemelerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği bildirildi. Vatandaşların kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği belirtildi.

e-Devlet Kapısı’nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu aktarıldı. Kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirlerinin uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testleri gerçekleştirildiği kaydedildi.

Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği belirtildi.

Siber Güvenlik Başkanlığının, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde gelişmeleri yakından takip ettiği; risklerin erken tespiti, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi için çalışmalarına devam ettiği bildirildi.

Kurum ve kuruluşlar, teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmi güvenlik duyurusundan ulaşabiliyor.