Dünya genelinde milyonlarca web sitesi ve dijital platformun omurgasını oluşturan PHP yazılım altyapısında iki kritik güvenlik açığı saptandı. Küresel çapta endişe yaratan bu gelişmenin ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı harekete geçti. İlgili tüm kurum ve kuruluşlarla tam koordinasyon sağlayan Başkanlık, ulusal düzeyde güvenlik taramaları ve teknik takip süreçlerinin titizlikle yürütüldüğünü açıkladı. Yapılan ayrıntılı incelemeler sonucunda, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı'nda hizmetlerin sorunsuz ve kesintisiz şekilde devam ettiği bildirildi.
Küresel PHP Açığı "PHP2Shell" Sitemleri Tehdit Ediyor
Siber Güvenlik Başkanlığı tarafından yapılan bilgilendirmede, tespit edilen risklerin "PHP2Shell" olarak adlandırıldığı belirtildi. Bu güvenlik zafiyeti, kötü niyetli aktörlerin kullanıcı adı veya parola gibi doğrulama bilgilerine ihtiyaç duymadan, güncellenmemiş ve korumasız sistemlere yetkisiz erişim sağlamasına imkan tanıyabiliyor. Yazılımın küresel yaygınlığı göz önüne alındığında, tehlikenin boyutunun azaltılması adına sistem altyapılarının ivedilikle güncel tutulması hayati önem taşıyor.
e-Devlet Kapısı'nda Tüm Güvenlik Kontrolleri Tamamlandı
Türkiye'nin en kritik dijital kamu altyapısı olan e-Devlet Kapısı'nda, söz konusu güvenlik açığına yönelik kapsamlı bir inceleme gerçekleştirildi. Yapılan teknik taramalar ve güvenlik testleri neticesinde, sunulan hizmetlerin güvenliğini veya işleyişini olumsuz etkileyecek herhangi bir bulguya rastlanmadı.
Vatandaşların kamu hizmetlerine erişiminde herhangi bir aksama yaşanmadığı ifade edilirken; platformda kişisel verilerin korunması ve erişim sürekliliğinin sağlanması adına çok katmanlı savunma mekanizmalarının devreye sokulduğu aktarıldı. Sistemlerin Siber Olaylara Müdahale Ekipleri (SİME) tarafından 7 gün 24 saat esasına göre aralıksız izlendiği vurgulandı.
Kamu ve Özel Sektöre Acil Güncelleme Çağrısı
Siber risklerin yayılmasını önlemek amacıyla Siber Güvenlik Başkanlığı, hem kamu kurumlarına hem de özel sektör temsilcilerine kritik bir uyarıda bulundu. Organizasyonların mevcut PHP altyapılarını vakit kaybetmeksizin denetlemeleri ve yazılım üreticileri tarafından yayımlanan resmi güvenlik yamalarını vakit geçirmeden uygulamaları istendi.
Özellikle kullanım ömrünü tamamlamış veya uzun süredir güncellenmeyen yazılım bileşenlerinin tespit edilerek güvenli sürümlere yükseltilmesinin altı çizildi. Siber tehditlerle mücadelede düzenli sistem kontrolleri ve güncel yazılım kullanımının en temel savunma hattı olduğu hatırlatıldı.
