Siber Güvenlik Başkanlığının açıklamasına göre, “PHP2Shell” olarak adlandırılan iki güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabiliyor. Dünya genelinde yaygın olarak kullanılan PHP yazılımındaki bu açıklar nedeniyle sistemlerin güncellenmesi ve gerekli güvenlik önlemlerinin alınması önem taşıyor.
Başkanlık, olası risklerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda, PHP altyapısındaki güvenlik açıklarına ilişkin incelemeler gerçekleştirildi. Açıklamada, yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi.
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu.
Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, olası siber risklerin azaltılmasında temel önlemler arasında gösterildi.
SİBER GÜVENLİK ÇALIŞMALARI KOORDİNASYON İÇİNDE YÜRÜTÜLÜYOR
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde gelişmeleri yakından takip ediyor. Çalışmaların, risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla devam ettiği bildirildi.
