Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığına ilişkin açıklama yaptı.
Başkanlık, uluslararası düzeyde güvenlik uyarılarına konu olan açıklar nedeniyle önleyici çalışmaların sürdürüldüğünü bildirirken, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz olarak sunulmaya devam ettiğini duyurdu.
ŞİFRE OLMADAN SİSTEMLERE MÜDAHALE RİSKİ
Siber Güvenlik Başkanlığı’nın açıklamasında, PHP altyapısında “PHP2Shell” adı verilen iki kritik güvenlik açığının belirlendiği ifade edildi. Söz konusu açıkların belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine olanak tanıdığı belirtildi.
Başkanlık, risklerin önlenmesi amacıyla ilgili kurum ve kuruluşların bilgilendirildiğini, ülke genelinde güvenlik taramaları ve teknik takip çalışmalarının yürütüldüğünü açıkladı.
KAMU KURUMLARI VE ÖZEL SEKTÖRE UYARI
Açıklamada, kamu kurumları ile özel sektör kuruluşlarına kullandıkları PHP altyapılarını kontrol etmeleri ve gerekli güvenlik güncellemelerini uygulamaları çağrısında bulunuldu. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin risk oluşturabileceğine dikkat çekilerek, bu sistemlerin tespit edilmesi ve güvenlik kontrollerinin gecikmeden tamamlanması gerektiği vurgulandı.
Başkanlık, yazılımların güvenli sürümlere yükseltilmesi ve düzenli güvenlik kontrollerinin yapılmasının olası siber tehditlere karşı temel önlemler arasında yer aldığını bildirdi.
E-DEVLET KAPISI’NDA GÜVENLİK SORUNU TESPİT EDİLMEDİ
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda da söz konusu güvenlik açıklarına ilişkin incelemelerin gerçekleştirildiğini duyurdu. Yapılan kontrollerde, platformdaki hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi.
Açıklamada, “Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor” ifadeleri kullanıldı.
SİSTEMLER İZLENİYOR
Başkanlık, e-Devlet Kapısı’nın vatandaşların kişisel bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğunu belirtti. Platformda kişisel verilerin korunması ve hizmetlerin sürekliliği için çok katmanlı güvenlik önlemlerinin uygulandığı ifade edildi.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleriyle olası risklerin takip edildiği ve kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin sürekli kontrol edildiği kaydedildi.
NE OLMUŞTU?
Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında, “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı tespit edilmişti.
Söz konusu açıkların, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine olanak tanıyabileceği belirtilmişti. Uluslararası güvenlik uyarılarının ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası risklere karşı kamu kurumları ve ilgili kuruluşları bilgilendirerek ülke genelinde güvenlik taramaları ve teknik takip çalışmaları başlatmıştı.
