Türkiye, Küresel PHP Açıklarına Karşı Güvenlik Önlemlerini Hızlandırdı
Milyonlarca internet sitesi ve kurumsal uygulamada kullanılan PHP yazılımında, kullanıcı adı veya şifre gerektirmeden sistemlere sızılmasına yol açabilecek iki kritik güvenlik açığı tespit edildi. PHP2Shell olarak adlandırılan riskin ardından T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda ulusal çapta çalışma başlatılırken, e-Devlet Kapısı'nda yapılan teknik kontrollerde kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek bir sorun belirlenmedi.
Dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın temelini oluşturan PHP yazılımında iki kritik güvenlik açığı tespit edildi. Siber korsanların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan sistemlere sızmasına imkân tanıyabilecek bu risk, uluslararası alanda “PHP2Shell” adıyla anılıyor. Gelişmenin ardından Türkiye'de, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda ulusal ölçekte geniş kapsamlı bir güvenlik çalışması başlatıldı.
**e-Devlet Kapısı'nın güvenlik durumu incelendi**
Güvenlik açıklarının ardından 69 milyonu aşkın kullanıcıya sahip e-Devlet Kapısı'nın durumuna ilişkin de açıklama yapıldı. Platformda gerçekleştirilen ayrıntılı teknik kontrollerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir soruna rastlanmadığı bildirildi. Açıklamada, vatandaşların e-Devlet hizmetlerinden olağan ve kesintisiz biçimde yararlanmaya devam ettiği belirtildi.
**Çok katmanlı güvenlik sistemi uygulanıyor**
e-Devlet Kapısı'nın çalışma mimarisine ilişkin bilgilerde, platformun verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurarak hizmet verdiği ifade edildi. Çok katmanlı güvenlik mimarisi ve 7/24 aktif takip sistemleri sayesinde olası risklerin kaynağında engellendiği aktarıldı.
**Kurumlara güvenlik yamalarını uygulama çağrısı**
Siber Güvenlik Başkanlığı, alınması gereken önlemlerin kamu kurumlarıyla sınırlı olmadığını belirterek özel sektördeki kurum ve kuruluşlara da uyarıda bulundu. PHP altyapısı kullanan tüm kurumların sistemlerini ivedilikle gözden geçirmesi gerektiği vurgulandı. Üretici firma tarafından yayımlanan resmî güvenlik yamalarının vakit kaybetmeden uygulanması ve güvenli yazılım sürümlerine geçilmesi çağrısı yapıldı.
Açıklamada, geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin siber saldırganlar için birincil hedef olduğu hatırlatıldı. Bu nedenle sistem kontrollerinin gecikmeksizin tamamlanmasının hayati önem taşıdığı kaydedildi.
**7/24 yakın takip ve koordinasyon sürüyor**
Olası güvenlik risklerinin erken tespiti için Siber Güvenlik Başkanlığı'nın Siber Olaylara Müdahale Ekipleri (SOME) ile tam koordinasyon içinde çalıştığı bildirildi. Ulusal çapta yürütülen ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdüğü belirtildi.
Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ile ayrıntılı rehberlerin, Siber Güvenlik Başkanlığı'nın resmî internet sitesinde yayımlanan güvenlik duyurusunda yer aldığı aktarıldı.
Kaynak: Haber Merkezi