Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve dijital uygulamalarda kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığına ilişkin uyarıda bulundu. Başkanlık, e-Devlet Kapısı üzerinde yapılan incelemelerde platformun güvenliğini olumsuz etkileyen bir bulguya rastlanmadığını ve kamu hizmetlerinin kesintisiz sürdüğünü açıkladı.
Açıklamada, “PHP2Shell” olarak adlandırılan güvenlik açıklarının belirli koşullarda saldırganların savunmasız sistemlerde kullanıcı adı veya parola gerekmeksizin işlem gerçekleştirmesine imkân tanıyabileceği belirtildi. PHP altyapısı kullanan kurum ve kuruluşlara sistemlerini kontrol etme ve gerekli güvenlik güncellemelerini uygulama çağrısı yapıldı.
PHP2Shell açıkları sistemleri riske atabiliyor
İnternet siteleri ve kurumsal uygulamaların çalışmasında yaygın olarak kullanılan PHP altyapısındaki güvenlik açıkları, gerekli önlemler alınmadığında sistemlerin siber saldırılara karşı savunmasız kalmasına neden olabiliyor.
Siber Güvenlik Başkanlığı, risklerin azaltılması için PHP kullanan sistemlerin gözden geçirilmesi, güncel olmayan yazılım bileşenlerinin belirlenmesi ve güvenlik yamalarının vakit kaybetmeden uygulanması gerektiğini vurguladı.
e-Devlet için güvenlik açıklaması
Söz konusu güvenlik açıkları kapsamında e-Devlet Kapısı üzerinde de incelemeler gerçekleştirildi. Siber Güvenlik Başkanlığı, yapılan kontrollerde platformun güvenliğini olumsuz etkileyen herhangi bir bulguya rastlanmadığını bildirdi.
Açıklamada, e-Devlet üzerinden sunulan kamu hizmetlerinin kesintiye uğramadan devam ettiği ve vatandaşların hizmetlere normal şekilde erişebildiği ifade edildi.
Sistemler 7 gün 24 saat izleniyor
e-Devlet Kapısı’nda kişisel verilerin korunması ve kamu hizmetlerinin sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemlerinin uygulandığı belirtildi.
Platformun sistemlerinin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinden geçirildiği kaydedildi. Bu çalışmaların, dijital kamu hizmetlerinin güvenli ve kesintisiz biçimde sunulmasını amaçladığı aktarıldı.
Kamu kurumları ve şirketlere güncelleme çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarının PHP altyapılarını gözden geçirmesi gerektiğini bildirdi. Özellikle eski yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin yapılması ve gerekli güncellemelerin uygulanması istendi.
Düzenli güvenlik denetimleri ve güncel yazılım kullanımı, olası siber saldırı risklerinin azaltılmasında önemli rol oynuyor. Başkanlığın uyarısı, PHP tabanlı sistemlerde güvenlik kontrollerinin ve güncelleme süreçlerinin önemini bir kez daha gündeme getirdi.
