Siber Güvenlik Başkanlığı değerlendirmesi:
Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin yürütülen incelemelerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi. Kurum, vatandaşların e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiğini vurguladı.
PHP2Shell ve tespit edilen riskler:
Dünya genelinde gündeme gelen ve "PHP2Shell" adıyla anılan iki kritik güvenlik açığı, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor. Bu tür açıklara karşı yazılımların güncellenmesi ve koruyucu tedbirlerin hızla uygulanması uluslararası alanda önem kazanmış durumda.
Kurumlara çağrı ve alınan önlemler:
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri çağrısını yineledi. Özellikle geçmiş dönemlerden kalan, güncelliğini yitirmiş yazılım bileşenlerinin tespiti ve hızlıca güncellenmesi gerektiği aktarıldı.
e-Devlet Kapısı güvenliği ve izleme:
Açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısının vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğu belirtildi. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirleri uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testleri ile kontrollerin yapıldığı ifade edildi.
Siber Güvenlik Başkanlığı ayrıca ilgili kurumlarla ve Siber Olaylara Müdahale ekipleriyle koordinasyon içinde süreci yakından takip ettiğini; risklerin erken tespiti, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmalara devam edildiğini duyurdu. Kurum ve kuruluşların teknik güvenlik tedbirlerine ilişkin ayrıntılara Başkanlığın resmi güvenlik duyurusundan ulaşabilecekleri hatırlatıldı.
SİBER GÜVENLİK BAŞKANLIĞI, "PHP ALTYAPISINDA TESPİT EDİLEN KRİTİK GÜVENLİK AÇIKLARINA İLİŞKİN GERÇEKLEŞTİRİLEN İNCELEMELERDE, HİZMETLERİN GÜVENLİĞİNİ OLUMSUZ ETKİLEYEN HERHANGİ BİR SORUN TESPİT EDİLMEDİ." AÇIKLAMASINDA BULUNDU.
