Dünya genelinde çok sayıda internet sitesi ve dijital sistemde kullanılan PHP programlama diline ilişkin iki kritik güvenlik açığı, siber güvenlik endişelerini gündeme getirdi. Güvenlik açıklarının belirli koşullarda sistemlere yetkisiz müdahaleye imkân tanıyabileceği belirtilirken Türkiye'de de ilgili kurumlar tarafından incelemeler gerçekleştirildi.
Siber Güvenlik Başkanlığı, kamuoyunda oluşan endişelerin ardından e-Devlet Kapısı'nın güvenlik durumuna ilişkin açıklama yaptı. Başkanlık, gerçekleştirilen kontrollerde platformun hizmet güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini duyurdu.
PHP Yazılımında İki Kritik Güvenlik Açığı
Siber Güvenlik Başkanlığının açıklamasına göre, "PHP2Shell" olarak adlandırılan iki güvenlik açığı, belirli koşullar altında savunmasız sistemlere kullanıcı adı veya şifre olmadan müdahale edilmesine olanak sağlayabiliyor.
Dünya genelinde yaygın olarak kullanılan PHP altyapısında ortaya çıkan bu riskler nedeniyle yazılımların güncellenmesi ve güvenlik önlemlerinin artırılması önem taşıyor.
Başkanlık, olası tehditlerin önüne geçmek amacıyla ilgili kurum ve kuruluşların bilgilendirildiğini, ulusal ölçekte güvenlik taramalarının ve teknik takip çalışmalarının sürdürüldüğünü bildirdi.
e-Devlet Kapısı'nda Güvenlik Kontrolleri Tamamlandı
Türkiye'de 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda da söz konusu güvenlik açıklarına ilişkin incelemeler gerçekleştirildi.
Siber Güvenlik Başkanlığı, yapılan kontroller sonucunda platformdaki hizmetlerin güvenliğini olumsuz etkileyen bir sorun tespit edilmediğini açıkladı.
Başkanlık tarafından yapılan bilgilendirmede, vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden olağan şekilde yararlanmaya devam ettiği belirtildi.
e-Devlet Hizmetleri Kesintisiz Devam Ediyor
Siber güvenlik risklerine karşı e-Devlet Kapısı'nda çok katmanlı güvenlik önlemlerinin uygulandığı bildirildi.
Açıklamaya göre sistemler haftanın 7 günü, 24 saat boyunca izlenirken düzenli güvenlik testleri de gerçekleştiriliyor.
Kişisel verilerin korunması ve kamu hizmetlerinin sürekliliğinin sağlanması amacıyla yürütülen güvenlik çalışmalarının devam ettiği ifade edildi.
Kamu Kurumlarına Ve Özel Sektöre Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını gözden geçirmeleri yönünde çağrıda bulundu.
Özellikle eski yazılım bileşenlerinin tespit edilmesi, üreticiler tarafından yayımlanan güvenlik güncellemelerinin uygulanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı.
Başkanlık, düzenli güvenlik kontrolleri ve güncel yazılım kullanımının olası siber tehditlerin azaltılması açısından önem taşıdığını belirtti.
Vatandaşlar e-Devlet'i Kullanmaya Devam Edebilecek
Siber Güvenlik Başkanlığının açıklamasına göre PHP altyapısına ilişkin güvenlik riskleri nedeniyle e-Devlet Kapısı'nda hizmetleri etkileyen bir sorun tespit edilmedi.
Vatandaşların e-Devlet üzerinden gerçekleştirilen işlemlerine kesintisiz şekilde devam edebileceği bildirilirken olası risklere karşı teknik izleme ve güvenlik çalışmalarının sürdüğü aktarıldı.
