- Siber Güvenlik Başkanlığı, dünya genelinde risk oluşturan iki kritik yazılım açığına karşı güvenlik çalışmalarının sürdüğünü duyurdu.
- 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda herhangi bir güvenlik sorunu tespit edilmediği ve hizmetlerin kesintisiz devam ettiği bildirildi.
- Kamu ve özel sektör kuruluşlarından sistemlerini kontrol ederek gerekli güncellemeleri yapmaları istendi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve dijital uygulamalarda kullanılan PHP altyapısında tespit edilen iki kritik güvenlik açığına ilişkin çalışmalarını sürdürüyor. Başkanlık, ilgili kurum ve kuruluşlarla koordinasyon içinde güvenlik taramaları ve teknik takip faaliyetleri yürütüldüğünü bildirirken, e-Devlet Kapısı üzerinden sunulan hizmetlerin kesintisiz devam ettiğini açıkladı Siber Güvenlik Başkanlığının açıklamasına göre, “PHP2Shell” olarak adlandırılan iki güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabiliyor. Dünya genelinde yaygın olarak kullanılan PHP yazılımındaki bu açıklar nedeniyle sistemlerin güncellenmesi ve gerekli güvenlik önlemlerinin alınması önem taşıyor. Başkanlık, olası risklerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor.
Hizmetler kesintisiz sürüyor
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda, PHP altyapısındaki güvenlik açıklarına ilişkin incelemeler gerçekleştirildi. Açıklamada, yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi. Vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden olağan şekilde yararlanmaya devam ettiği bildirildi. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinin yapıldığı aktarıldı.
Kamu ve özel sektöre güncelleme çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, olası siber risklerin azaltılmasında temel önlemler arasında gösterildi.
Çalışmalar koordinasyon içinde yürütülüyor
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde gelişmeleri yakından takip ediyor. Çalışmaların, risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla devam ettiği bildirildi.