Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP altyapısında belirlenen kritik güvenlik açıklarına karşı önleyici tedbirlerin devrede olduğunu, e-Devlet Kapısı başta olmak üzere kamuya ait dijital hizmetlerin kesintiye uğramadan sürdüğünü duyurdu.
Siber Güvenlik Başkanlığı tarafından paylaşılan resmi bildiride şu ifadeler yer aldı: “Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. ‘PHP2Shell’ olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkan tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan bu durum, yazılımların güncellenmesini ve gerekli koruyucu tedbirlerin alınmasını önemli hale getiriyor. Söz konusu risklerin önlenmesi amacıyla Siber Güvenlik Başkanlığı tarafından ilgili kurum ve kuruluşlar bilgilendirilirken, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütülüyor”
Kurumlara Acil Yazılım Ve Sürüm Denetimi Çağrısı
Kamu ve özel sektör kuruluşlarının sistemlerini gözden geçirmeleri gerektiğine dikkat çeken yetkililer, geliştiriciler tarafından yayımlanan yamaların vakit kaybetmeden kurulması gerektiğini bildirdi. Başkanlık, “Özellikle geçmiş dönemlerden kalan, güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, bu sistemlerin güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeksizin gerçekleştirilmesi önem taşıyor. Güncel yazılımların kullanılması ve düzenli güvenlik kontrollerinin yapılması, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında yer alıyor” uyarısında bulundu.
69 Milyon Kullanıcılı Dijital Kapıda Tehdit Bulunmuyor
Sistemin işleyişine ve alınan önlemlere dair yapılan detaylı bilgilendirmede ise şunlar kaydedildi: “69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor. e-Devlet Kapısı, vatandaşlara ait bilgileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulanıyor. Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor. Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda yürütülen çalışmalar kapsamında, kamu kurumlarıyla kurulan dijital bağlantıların güvenliği de sürekli kontrol ediliyor. Böylece vatandaşların kişisel bilgilerinin korunması ve dijital kamu hizmetlerine güvenle erişimin sürdürülmesi sağlanıyor”