Dünya genelinde internet siteleri ile kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılımında PHP2Shell adıyla anılan iki kritik güvenlik açığı tespit edildi. Açıkların belirli koşullarda kullanıcı adı veya şifre gerektirmeden savunmasız sistemlere müdahale edilmesine yol açabileceği bildirildi.
Siber Güvenlik Başkanlığı, PHP açıkları nedeniyle uluslararası ölçekte güvenlik uyarıları yapıldığını açıkladı. Başkanlık, olası risklere karşı ilgili kurum ve kuruluşları bilgilendirdiğini, ulusal düzeyde güvenlik taramaları ile teknik takip çalışmaları yürütüldüğünü duyurdu.
Kurum ve kuruluşlardan PHP altyapılarını kontrol etmeleri, güvenlik güncellemelerini uygulamaları ve güncel yazılım sürümlerine geçmeleri istendi. Böylece sistemler üzerinde ortaya çıkabilecek risklere karşı önlem alınması ve izleme çalışmalarının sürdürülmesi hedeflendi.
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı kapsamında yapılan incelemelerde güvenliği olumsuz etkileyen bir sorun tespit edilmediğini bildirdi. Açıklamaya göre vatandaşlar kamu hizmetlerinden güvenli ve kesintisiz biçimde yararlanmaya devam ediyor.
e-Devlet hizmetlerinin, kişisel verilerin tek bir merkezde toplanması yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurularak sunulduğu belirtildi. Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ile kontroller yapıldığı ve çok katmanlı güvenlik önlemleri uygulandığı kaydedildi.
Başkanlığın bildiriminde, ilgili kurumlarla ve Siber Olaylara Müdahale ekipleriyle koordinasyon içinde gelişmelerin takip edildiği açıklandı. Risklerin erken tespit edilmesi, gerekli tedbirlerin alınması ve dijital hizmetlerin güvenli şekilde sürdürülmesi için çalışmaların devam ettiği vurgulandı.
Kaynak: Sözcü
