Başkanlık, PHP altyapısında ortaya çıkan iki kritik güvenlik açığı nedeniyle ilgili sistemlerin yeniden gözden geçirilmesi ve gereken yazılım güncellemelerinin yapılması gerektiğini açıkladı. Açıkların kapatılması ve altyapının korunması için güvenlik yamalarının uygulanması önemli bir gereklilik olarak vurgulandı.
İncelemeye göre PHP2Shell adı verilen zafiyetler, bazı koşullarda saldırganların kullanıcı adı ya da parola kullanmadan savunmasız sistemler üzerinde işlem yapmasına olanak tanıyabiliyor. Bu nedenle PHP kullanan kamu kurumlarının ve özel sektör kuruluşlarının kendi altyapılarında benzer risklerin bulunup bulunmadığını kontrol etmeleri gerekiyor.
PHP, internetteki çok sayıda web sitesinin ve kurumsal uygulamanın çalışmasında kullanılan yaygın bir yazılım altyapısı olarak tanımlandı. Açıkların geniş bir kullanım alanına sahip sistemleri etkileyebilmesi nedeniyle ilgili kurumların güvenlik kontrollerini hızlandırması, eski bileşenleri belirlemesi ve yazılımları güncel tutması bekleniyor.
69 milyondan fazla kullanıcısı olduğu bildirilen e-Devlet Kapısı bünyesinde de güvenlik incelemeleri yapıldı. Siber Güvenlik Başkanlığı, kontroller sonucunda platformun güvenliğini olumsuz etkileyen bir sorun bulunmadığını açıkladı. Başkanlık, kamu hizmetlerinin kesintiye uğramadan devam ettiğini ve vatandaşların e-Devlet hizmetlerine olağan biçimde erişebildiğini bildirdi.
e-Devlet Kapısı'nda kişisel verilerin korunması ve kamu hizmetlerinin sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığı aktarıldı. Platform sistemlerinin günün her saati izlendiği, düzenli güvenlik testlerine tabi tutulduğu ve bu çalışmaların dijital kamu hizmetlerinin güvenli biçimde sürdürülmesini amaçladığı kaydedildi.
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarından PHP altyapılarını acilen incelemelerini, güncelliğini yitirmiş yazılım bileşenlerini belirlemelerini ve gerekli güvenlik kontrollerini yaparak güncellemeleri gecikmeden uygulamalarını istedi. Güncel yazılımların kullanılması ve düzenli güvenlik denetimlerinin sürdürülmesiyle olası saldırı risklerinin azaltılması hedefleniyor.
Kaynak: Karar
