Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında, “PHP2Shell” olarak isimlendirilen iki kritik güvenlik açığı tespit edildi.
PHP AÇIKLARI İÇİN GÜVENLİK UYARISI
Belirli şartlarda berbat niyetli bireylerin kullanıcı ismi yahut şifreye gereksinim duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabilen açıklar üzerine memleketler arası ölçekte güvenlik uyarıları yapıldı. Siber Güvenlik Başkanlığı, muhtemel risklere karşı ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütüldüğünü bildirdi. Kurumlara PHP altyapılarını denetim etmeleri, güvenlik güncellemelerini uygulamaları ve yeni yazılım sürümlerine geçmeleri daveti yapıldı.
SİBER GÜVENLİK BAŞKANLIĞI’NDAN E-DEVLET AÇIKLAMASI
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı’nda yapılan incelemelerde güvenliği olumsuz etkileyen rastgele bir sorun tespit edilmediğini açıkladı. Başkanlığın açıklamasında, “Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden inançlı ve kesintisiz halde yararlanmaya devam ediyor” sözleri kullanıldı. Açıklamada ayrıyeten e-Devlet’in vatandaşların bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle inançlı ilişkiler kurarak hizmet sunduğu, ferdî dataların korunması ve hizmet sürekliliği için çok katmanlı güvenlik tedbirleri uygulandığı belirtildi. Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve denetimler gerçekleştirildiği kaydedildi.
ÇALIŞMALAR 7 GÜN 24 SAAT SÜRÜYOR
Siber Güvenlik Başkanlığı’nın ilgili kurumlar ve Siber Olaylara Müdahale takımlarıyla uyum içinde gelişmeleri yakından takip ettiği bildirildi. Açıklamada, risklerin erken tespit edilmesi, gerekli önlemlerin alınması ve dijital hizmetlerin inançlı biçimde sürdürülmesi için çalışmaların devam ettiği vurgulandı. Kamu kurumlarıyla kurulan dijital kontakların güvenliğinin de daima denetim edildiği belirtilirken, kurum ve kuruluşların teknik güvenlik önlemlerine ait detaylı bilgilere Siber Güvenlik Başkanlığı’nın resmî güvenlik duyurusu üzerinden ulaşabileceği tabir edildi.