Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmişti. Bunun üzerine Siber Güvenlik Başkanlığı kritik siber güvenlik uyarısı yayımlayarak ulusal ölçekte güvenlik taramalarını başlattığını ve ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini ilettiğini ifade etmişti.
“KAMU DİJİTAL HİZMETLERİ KESİNTİSİZ DEVAM EDİYOR”
Siber Güvenlik Başkanlığı tarafından konuya ilişkin yeni bir açıklama yapıldı. “Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi” ifadelerine yer veren Başkanlık, “e-Devlet Kapısı'nda güvenlik kontrolleri tamamlandı hizmetler kesintisiz sürüyor” açıklamasında bulundu.
Siber Güvenlik Başkanlığı’nın açıklamasına göre, “PHP2Shell” olarak isimlendirilen iki güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine olanak tanıyabiliyor.
Kritik güvenlik açıkları tespit edildi. Siber Güvenlik Başkanlığı'ndan ulusal çapta uyarıGündem"OLUMSUZ BİR DURUM TESPİT EDİLMEDİ"
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda, PHP altyapısındaki güvenlik açıklarına incelemeler yapıldığı bildirilirken yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği aktarıldı.
Vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden olağan şekilde faydalanmaya devam ettiği kaydedilirken platformda, kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinin yapıldığı ifade edildi.
KAMU VE ÖZEL SEKTÖRE ÖNEMLİ ÇAĞRI!
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu.
Avrupa'da dijital alarm. Devlet siteleri anında kapatıldıDünyaÖzellikle, eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği ifade edilen açıklamada, düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, olası siber risklerin azaltılmasında temel önlemler arasında gösterildi.
NELER OLMUŞTU?
İnternet dünyası, milyonlarca internet sitesini etkileyebilecek bir güvenlik açığıyla karşı karşıya kalmıştı. Yaygın kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığının ardından Avrupa'da bazı kamu kurumları internet sitelerini geçici olarak erişime kapatmıştı.
Hollanda ve Finlandiya'daki kurumlar olası siber saldırı riskine karşı tedbir alırken güvenlik açıklarının, saldırganların internet sunucularında kendi kodlarını çalıştırmasına olanak tanıyabileceği bildirilmişti.
