Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında iki kritik güvenlik açığı tespit edildiğini duyurdu. Türkiye genelinde güvenlik taramaları başlatılırken, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda yapılan kontrollerde hizmet güvenliğini etkileyen herhangi bir soruna rastlanmadığı açıklandı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılım altyapısında ortaya çıkan kritik güvenlik açıklarının ardından harekete geçti. Uluslararası güvenlik uyarıları üzerine Türkiye genelinde önleyici taramalar başlatıldı.
Başkanlık, kamu kurumları ve özel sektör kuruluşlarına acil güvenlik bildirimleri gönderildiğini açıklarken, e-Devlet Kapısı'nın güvenliğine ilişkin de bilgilendirmede bulundu.
Şifre olmadan sistemlere erişim riski
PHP yazılım altyapısında tespit edilen ve "PHP2Shell" olarak adlandırılan iki kritik güvenlik açığının, belirli koşullarda kullanıcı adı ve şifre gerektirmeden savunmasız sistemlere müdahale edilmesine olanak tanıyabileceği belirtildi.
Söz konusu açıkların kötü niyetli kişiler tarafından kullanılmasını önlemek amacıyla ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları başlatıldı.
e-Devlet için açıklama yapıldı
Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda da güvenlik kontrolleri gerçekleştirildiğini duyurdu.
Yapılan incelemelerde platform üzerinden sunulan hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği açıklandı.
Başkanlık, vatandaşların e-Devlet üzerinden kamu hizmetlerinden güvenli ve kesintisiz biçimde yararlanmaya devam edebileceğini bildirdi.
Kamu kurumları ve özel sektöre güncelleme çağrısı
Güvenlik uyarısında kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarından kullandıkları PHP tabanlı sistemleri gözden geçirmeleri istendi.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin oluşturabileceği risklere dikkat çekilerek gerekli güvenlik güncellemelerinin gecikmeden uygulanması gerektiği vurgulandı.
Sistemler 7 gün 24 saat izleniyor
Başkanlık, e-Devlet Kapısı'nda kişisel verilerin korunması ve hizmetlerin sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığını belirtti.
Platformun kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden hizmet verdiği kaydedildi.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri yapıldığı ve kamu kurumları arasındaki dijital bağlantıların güvenliğinin sürekli denetlendiği ifade edildi.