Siber Güvenlik Başkanlığı’ndan 'PHP2Shell' Açıklaması: e-Devlet Kapısı Güvende, Hizmetler Kesintisiz Sürüyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamaların altyapısında yaygın olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığına ilişkin resmi bir açıklama yayımladı.
Uluslararası alanda “PHP2Shell” olarak adlandırılan risklere karşı ülke genelinde önleyici tedbirlerin hızla devreye sokulduğunu belirten Başkanlık, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı’nda herhangi bir güvenlik sorunu bulunmadığını ve hizmetlerin kesintisiz sürdüğünü duyurdu.
Yetkisiz Müdahalelere Karşı Ulusal Tarama Başlatıldı
Açıklamada, söz konusu açıkların belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabileceği ifade edildi. Risklerin önüne geçilmesi amacıyla kamu ve özel sektör kuruluşlarının detaylıca bilgilendirildiğini aktaran Siber Güvenlik Başkanlığı; ülke genelinde teknik takip ve güvenlik taramalarının aralıksız sürdürüldüğünü bildirdi.
Başkanlık, tüm kurum ve kuruluşlara sistemlerindeki PHP altyapılarını acilen gözden geçirme çağrısında bulundu. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin ciddi tehditler oluşturabileceğine dikkat çekilerek, sistemlerin en güncel ve güvenli sürümlere yükseltilmesinin hayati önem taşıdığı vurgulandı.
e-Devlet Kapısı'nda Risk Yok: "Çok Katmanlı Güvenlik Uygulanıyor"
Kamu dijital altyapısının merkezinde yer alan e-Devlet Kapısı’nda da gerekli tüm teknik incelemelerin eksiksiz tamamlandığını açıklayan Başkanlık, vatandaşların kişisel verilerini ve sunulan hizmetlerin güvenliğini tehdit eden hiçbir olumsuzluğa rastlanmadığını belirtti.
Açıklamada şu ifadelere yer verildi:
“Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam etmektedir.”
e-Devlet Kapısı'nın kişisel verileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarının sistemleriyle güvenli ve şifreli bağlantılar kurarak hizmet sunduğu hatırlatıldı. Platformun 7 gün 24 saat esasına göre izlendiği, düzenli güvenlik testlerinin uygulandığı ve çok katmanlı koruma sistemleriyle olası siber tehditlere karşı sürekli teyakkuzda olunduğu kaydedildi.