T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve dijital uygulamaların çalışmasında kullanılan PHP altyapısında belirlenen kritik güvenlik açıklarına ilişkin çalışmalarını sürdürüyor. Dünya genelinde yaygın kullanılan bu yazılım altyapısındaki risklere karşı ilgili kurum ve kuruluşlar bilgilendirilirken, ulusal ölçekte güvenlik taramaları ve teknik takip yürütülüyor.
Başkanlık tarafından yapılan açıklamada, söz konusu güvenlik açıklarının “PHP2Shell” olarak adlandırıldığı belirtildi. Açıklamaya göre açıklar, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor.
Kurumlara Acil Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu. Başkanlık, kuruluşların güvenli sürümlere geçmesi gerektiğini vurguladı.
Özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesinin önemine dikkat çekildi. Bu sistemlerde güvenlik kontrollerinin tamamlanması ve gerekli güncellemelerin gecikmeden yapılması istendi.
Başkanlık, güncel yazılımların kullanılmasının ve düzenli güvenlik kontrollerinin gerçekleştirilmesinin olası siber riskleri azaltan temel önlemler arasında yer aldığını bildirdi. İlgili kurum ve kuruluşlar için bilgilendirme çalışmalarının yanı sıra ulusal ölçekte teknik incelemelerin de sürdüğü kaydedildi.
E-Devlet Kapısı’nda Sorun Tespit Edilmedi
Açıklamada, PHP altyapısında tespit edilen kritik güvenlik açıkları sonrasında e-Devlet Kapısı’na yönelik incelemelerin gerçekleştirildiği belirtildi. Başkanlığın açıklamasına göre, 69 milyonu aşkın kullanıcıya hizmet veren platformda hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi.
Bu kapsamda vatandaşların e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği bildirildi. Yürütülen önleyici güvenlik çalışmalarının, dijital hizmetlerin sürekliliğini korumayı ve mevcut sistemlerin güvenliğini güçlendirmeyi amaçladığı aktarıldı.
Başkanlık, e-Devlet Kapısı’nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğunu açıkladı. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik tedbirlerinin uygulandığı belirtildi.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontroller aracılığıyla olası risklerin takip edildiği ifade edildi. Ayrıca kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği kaydedildi.
Çalışmalar Siber Olaylara Müdahale Ekipleriyle Sürüyor
Siber Güvenlik Başkanlığı, gelişmeleri ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde yakından izlediğini bildirdi. Açıklamada, risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla çalışmaların devam ettiği belirtildi.
Başkanlık, vatandaşların dijital kamu hizmetlerinden güvenle yararlanabilmesinin ve Türkiye’nin dijital altyapılarının kesintisiz hizmet sunmasının yürütülen çalışmaların temel öncelikleri arasında bulunduğunu vurguladı.
Kurum ve kuruluşların teknik güvenlik tedbirlerine ilişkin ayrıntılı bilgilere Siber Güvenlik Başkanlığının resmî güvenlik duyurusundan ulaşabileceği aktarıldı.