Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edilmesi, kamu dijital hizmetlerinin güvenliğini yeniden gündeme getirdi.
“PHP2Shell” olarak adlandırılan açıkların, belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyabildiği belirtildi.
E-DEVLET'TE SORUN TESPİT EDİLMEDİ
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda yapılan incelemelerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini duyurdu.
Kurum açıklamasında, vatandaşların e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği vurgulandı.
KURUMLARA GÜNCELLEME ÇAĞRISI
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli sürümlere geçmeleri çağrısında bulundu.
Özellikle güncelliğini yitirmiş yazılım bileşenlerinin belirlenmesi ve gerekli güvenlik kontrollerinin gecikmeden tamamlanması istendi.
SİSTEMLER 7/24 İZLENİYOR
Açıklamada, e-Devlet Kapısı’nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden hizmet sunduğu belirtildi.
Platformun 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrollerle muhtemel risklerin takip edildiği kaydedildi.
