Siber Güvenlik Başkanlığı, dünya çapında yaygın kullanılan PHP altyapısında saptanan "PHP2Shell" zafiyetleri üzerine kamu kurumları ve özel sektörü uyardı. İncelemeleri tamamlanan e-Devlet Kapısı'nda herhangi bir güvenlik sorunu bulunmadığı ve hizmetlerin kesintisiz sürdüğü bildirildi.
PHP Altyapısında Kimlik Doğrulama Gerektirmeyen İki Kritik Risk** Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, web siteleri ve kurumsal uygulamalarda yaygın biçimde tercih edilen PHP yazılım altyapısında "PHP2Shell" ismi verilen iki kritik güvenlik açığının tespit edildiği bildirildi. İlgili zafiyetlerin, belirli şartlar altında kötü niyetli aktörlerin herhangi bir kullanıcı adı veya şifreye ihtiyaç duymaksızın savunmasız sistemlere erişim sağlamasına ve müdahalede bulunmasına imkan tanıyabileceği vurgulandı.
Kamu Kurumlarına ve Özel Sektöre Acil Güncelleme Çağrısı
Risklerin önüne geçilmesi amacıyla ulusal ölçekte güvenlik taramaları ve teknik takip faaliyetleri başlatan Başkanlık, kamu kurumları ve özel sektör kuruluşlarına yönelik kritik uyarılarda bulundu. Kullanılan PHP altyapılarının derhal kontrol edilmesi ve güvenlik güncellemelerinin vakit kaybetmeksizin uygulanması gerektiği ifade edildi. Eski ve güncelliğini yitirmiş yazılım bileşenlerinin ciddi tehdit oluşturduğuna dikkat çekilerek sistemlerin güvenli sürümlere yükseltilmesinin temel önlem olduğu kaydedildi.
e-Devlet Kapısı’nda Güvenlik Kontrolleri Tamamlandı
69 milyondan fazla kullanıcıya hizmet sunan e-Devlet Kapısı üzerinde gerekli güvenlik incelemelerinin gerçekleştirildiğini belirten Siber Güvenlik Başkanlığı, platformda hizmet sürekliliğini veya güvenliğini tehdit eden herhangi bir soruna rastlanmadığını açıkladı. Vatandaşların kamu hizmetlerinden güvenli şekilde faydalanmaya devam ettiği aktarılırken, e-Devlet Kapısı'nın kişisel verileri tek bir merkezde toplamak yerine ilgili kurum sistemleriyle kurduğu güvenli bağlantılar ve çok katmanlı güvenlik önlemleriyle 7/24 izlendiği bilgisi paylaşıldı.
