Dünya Genelinde Yazılımsal Güvenlik Açığı! Siber Güvenlik Başkanlığı'ndan 'E-Devlet' Açıklaması Geldi
PHP yazılımında tespit edilen ve “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı üzerine Siber Güvenlik Başkanlığı harekete geçti. e-Devlet Kapısı’nda yapılan incelemelerde hizmet güvenliğini olumsuz etkileyen bir sorun tespit edilmediği açıklanırken, kamu ve özel sektör kuruluşlarına yazılımlarını güncelleme çağrısı yapıldı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılımında tespit edilen iki kritik güvenlik açığına ilişkin açıklama yaptı. Risklerin azaltılması için ilgili kurum ve kuruluşların bilgilendirildiğini ve ulusal çapta güvenlik taramalarının sürdürüldüğünü belirten Başkanlık, e-Devlet Kapısı’nda yapılan incelemelerde hizmet güvenliğini olumsuz etkileyen bir sorun tespit edilmediğini bildirdi.
PHP’DEKİ İKİ KRİTİK GÜVENLİK AÇIĞI İÇİN ÇALIŞMA BAŞLATILDI
Siber Güvenlik Başkanlığından yapılan yazılı açıklamada, PHP altyapısında tespit edilen ve “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığının belirli koşullarda ciddi riskler oluşturabileceği belirtildi. Açıklamada, “Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. ‘PHP2Shell’ olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkan tanıyor” ifadeleri kullanıldı. Uluslararası ölçekte güvenlik uyarılarına konu olan açıklar nedeniyle yazılımların güncellenmesinin ve gerekli koruyucu önlemlerin alınmasının önem taşıdığı vurgulanan açıklamada, ilgili kurum ve kuruluşların bilgilendirildiği, ulusal ölçekte güvenlik taramaları ile teknik takip çalışmalarının yürütüldüğü kaydedildi.
KAMU VE ÖZEL SEKTÖRE GÜNCELLEME ÇAĞRISI
Başkanlık, PHP altyapısı kullanan kamu kurumları ile özel sektör kuruluşlarına sistemlerini kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu. Açıklamada, “Özellikle geçmiş dönemlerden kalan, güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, bu sistemlerin güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeksizin gerçekleştirilmesi önem taşıyor” denildi. Güncel yazılımların kullanılmasının ve düzenli güvenlik kontrollerinin yapılmasının olası siber riskleri azaltmada temel önleyici tedbirler arasında bulunduğu da belirtildi.
e-DEVLET KAPISI’NDA GÜVENLİK SORUNU TESPİT EDİLMEDİ
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda PHP altyapısındaki açıklara ilişkin incelemelerin tamamlandığını duyurdu. Açıklamada, “e-Devlet Kapısı’nda, PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor” ifadelerine yer verildi.
KİŞİSEL VERİLER İÇİN ÇOK KATMANLI GÜVENLİK ÖNLEMLERİ UYGULANIYOR
e-Devlet Kapısı’nın çalışma yapısına ilişkin bilgilerin de paylaşıldığı açıklamada, vatandaşlara ait bilgilerin tek bir merkezde toplanmadığı, hizmetlerin ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurularak sunulduğu belirtildi. Başkanlık, platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirlerinin uygulandığını bildirdi. Açıklamada, “Sistemler 7 gün 24 saat izlenirken, düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor” denildi. Uluslararası bilgi güvenliği ve iş sürekliliği standartları doğrultusunda çalışmaların sürdüğü belirtilen açıklamada, kamu kurumları arasında kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği kaydedildi. Bu çalışmalarla vatandaşların kişisel bilgilerinin korunmasının ve dijital kamu hizmetlerine güvenli erişimin devamlılığının amaçlandığı vurgulandı.
Kaynak: DHA-İHA
