Siber Güvenlik Başkanlığı, PHP2Shell olarak adlandırılan iki güvenlik açığının belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine yol açabileceğini açıkladı. Dünya genelinde yaygın olarak kullanılan PHP yazılımındaki açıkların giderilmesi için güncellemelerin yapılması gerekiyor.
Başkanlık, olası risklerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirdiğini, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürüttüğünü duyurdu. Güvenlik açıklarından etkilenebilecek sistemlerin belirlenmesi ve gerekli tedbirlerin uygulanması için çalışmaların sürdürüldüğü bildirildi. 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda PHP altyapısındaki güvenlik açıklarına ilişkin incelemeler gerçekleştirildi. Yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği açıklandı. Vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden olağan şekilde yararlanmaya devam ettiği bildirildi. Kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinin yapıldığı aktarıldı. Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarından PHP altyapılarını kontrol etmelerini ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamalarını istedi. Eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Başkanlık, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle birlikte çalışarak gelişmeleri takip ettiğini bildirdi. Risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmaların devam ettiği açıklandı.Kaynak: CNN Türk
