Dünya genelinde internet siteleri ve kurumsal uygulamalarda kullanılan PHP yazılımında “PHP2Shell” adı verilen iki kritik güvenlik açığı tespit edildi. Siber Güvenlik Başkanlığı, e-Devlet Kapısı’nda yaptığı incelemelerde hizmet güvenliğini etkileyen herhangi bir sorun belirlenmediğini açıkladı.
Açıkların, belirli koşullarda kullanıcı adı veya şifre olmadan savunmasız sistemlere müdahaleye imkân verebildiği bildirildi. Başkanlık, olası risklere karşı kurumları bilgilendirdi ve ulusal ölçekte güvenlik taramaları ile teknik takip çalışmalarının yürütüldüğünü kaydetti.
Kurumlara PHP güncellemesi çağrısı
İlgili kurum ve kuruluşlardan PHP altyapılarını kontrol etmeleri istendi. Güvenlik güncellemelerinin uygulanması ve güncel yazılım sürümlerine geçilmesi çağrısında bulunuldu.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı için yapılan kontrollerde güvenliği olumsuz etkileyen bir bulguya rastlanmadı.
Siber Güvenlik Başkanlığı:
“Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor”
e-Devlet sistemleri 7 gün 24 saat izleniyor
Açıklamaya göre e-Devlet, vatandaşların bilgilerini tek merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kuruyor. Kişisel verilerin korunması ve hizmet sürekliliği için çok katmanlı güvenlik önlemleri uygulanıyor.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontroller yapıldığı bildirildi. Siber Güvenlik Başkanlığı ile Siber Olaylara Müdahale ekiplerinin gelişmeleri koordinasyon içinde takip ettiği aktarıldı.
