Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında tespit edilen iki kritik güvenlik açığına ilişkin yürütülen e-Devlet Kapısı incelemelerinin tamamlandığını ve platformun güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini duyurdu.
Yapılan açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin güvenli ve kesintisiz bir şekilde devam ettiği belirtildi.
Olayın ve yapılan resmi açıklamanın öne çıkan detayları şunlardır:
Küresel Risk ve PHP2Shell Tehdidi
Dünya genelindeki internet siteleri ve kurumsal uygulamaların temelini oluşturan PHP yazılımında, uluslararası düzeyde PHP2Shell olarak adlandırılan iki kritik güvenlik zafiyeti belirlendi. Bu açıkların, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere dışarıdan müdahale edebilmesine imkan tanıyabildiği aktarıldı.
e-Devlet Altyapısında Sonuç Temiz
Siber Güvenlik Başkanlığı, söz konusu zafiyetlerin Türkiye'deki etkilerini sınırlandırmak amacıyla ulusal ölçekte geniş kapsamlı bir güvenlik taraması ve teknik takip başlattı. En çok merak edilen platform olan e-Devlet Kapısı'nda kontroller tamamlandı. Platformun verileri tek bir merkezde toplamak yerine ilgili kurumların sistemleriyle güvenli bağlantılar kurarak çalıştığı hatırlatılarak, çok katmanlı güvenlik önlemleri sayesinde vatandaşların kişisel verilerinin güvende olduğu ve hiçbir aksaklık yaşanmadığı vurgulandı.
Kamu ve Özel Sektöre Acil Güncelleme Çağrısı
Başkanlık, kritik altyapı işletmecileri, kamu kurumları ve özel sektör kuruluşlarına sistemlerini ivedilikle gözden geçirmeleri uyarısında bulundu. Özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek, yazılım üreticileri tarafından yayımlanan güncel siber güvenlik yamalarının sistemlere gecikmeksizin uygulanması gerektiği önemle ifade edildi.

Kaynak: trt haber