Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında, “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı tespit edildi.
PHP AÇIKLARI İÇİN GÜVENLİK UYARISI
Belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabilen açıklar üzerine uluslararası ölçekte güvenlik uyarıları yapıldı. Siber Güvenlik Başkanlığı, olası risklere karşı ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütüldüğünü bildirdi. Kurumlara PHP altyapılarını kontrol etmeleri, güvenlik güncellemelerini uygulamaları ve güncel yazılım sürümlerine geçmeleri çağrısı yapıldı.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN E-DEVLET AÇIKLAMASI
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda yapılan incelemelerde güvenliği olumsuz etkileyen herhangi bir sorun tespit edilmediğini açıkladı. Başkanlığın açıklamasında, “Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor” ifadeleri kullanıldı. Açıklamada ayrıca e-Devlet’in vatandaşların bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu, kişisel verilerin korunması ve hizmet sürekliliği için çok katmanlı güvenlik önlemleri uygulandığı belirtildi. Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontroller gerçekleştirildiği kaydedildi.
ÇALIŞMALAR 7 GÜN 24 SAAT SÜRÜYOR
Siber Güvenlik Başkanlığı’nın ilgili kurumlar ve Siber Olaylara Müdahale ekipleriyle koordinasyon içinde gelişmeleri yakından takip ettiği bildirildi. Açıklamada, risklerin erken tespit edilmesi, gerekli tedbirlerin alınması ve dijital hizmetlerin güvenli şekilde sürdürülmesi için çalışmaların devam ettiği vurgulandı. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği belirtilirken, kurum ve kuruluşların teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığı’nın resmî güvenlik duyurusu üzerinden ulaşabileceği ifade edildi.
