Türkiye'de milyonlarca kullanıcıyı ilgilendiren PHP2Shell güvenlik açıkları için harekete geçildi. Siber Güvenlik Başkanlığı, e-Devlet'in durumunu açıkladı.
Türkiye'de PHP Alarmı! e-Devlet İçin Kritik Açıklama Geldi
Türkiye'de dijital hizmetlerin güvenliğini ilgilendiren önemli bir gelişme yaşandı. Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamada kullanılan PHP yazılımında iki kritik güvenlik açığının tespit edilmesi üzerine Cumhurbaşkanlığı Siber Güvenlik Başkanlığı harekete geçti.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP altyapısında tespit edilen kritik güvenlik açıklarına ilişkin önleyici çalışmalarını sürdürdüğünü bildirdi. Başkanlık, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini, kurum ve kuruluşların sistem güvenliğini güçlendirmeye yönelik tedbirlerin koordinasyon içerisinde yürütüldüğünü açıkladı.
Türkiye'de PHP alarmı! Siber Güvenlik Başkanlığı'ndan e-Devlet açıklaması geldi: "Hizmetler kesintisiz sürüyor"
Yapılan açıklamaya göre T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve dijital uygulamaların çalışmasını sağlayan PHP altyapısında tespit edilen güvenlik açıklarına ilişkin ulusal ölçekte başlattığı çalışmaları sürdürüyor.
"E-DEVLET'TE HERHANGİ BİR AKSAKLIK YOK"
Başkanlık'ın açıklamasına göre, e-Devlet Kapısı üzerinden sunulan hizmetlerde herhangi bir aksaklık yaşanmazken, vatandaşlar kamu kurumlarının dijital hizmetlerinden olağan şekilde yararlanmaya devam ediyor. Yürütülen önleyici güvenlik çalışmaları, dijital hizmetlerin sürekliliğini korumayı ve mevcut sistemlerin güvenliğini güçlendirmeyi amaçlıyor.
Açıklamada şu ifadeler kaydedildi:
"Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi. “PHP2Shell” olarak adlandırılan bu açıklar, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine imkân tanıyor. Uluslararası ölçekte güvenlik uyarılarına konu olan bu durum, yazılımların güncellenmesini ve gerekli koruyucu tedbirlerin alınmasını önemli hâle getiriyor.
Söz konusu risklerin önlenmesi amacıyla Siber Güvenlik Başkanlığı tarafından ilgili kurum ve kuruluşlar bilgilendirilirken, ulusal ölçekte güvenlik taramaları ve teknik takip çalışmaları yürütülüyor."
