SON DAKİKA | Siber Güvenlik Başkanlığı’ndan açıklama: e-Devlet Kapısı’nda hizmetler kesintisiz sürüyor

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet siteleri ve dijital uygulamalarda kullanılan PHP altyapısında tespit edilen iki kritik güvenlik açığına ilişkin çalışmalarını sürdürüyor. Başkanlık, ilgili kurum ve kuruluşlarla koordinasyon içinde güvenlik taramaları ve teknik takip faaliyetleri yürütüldüğünü bildirirken, e-Devlet Kapısı üzerinden sunulan hizmetlerin kesintisiz devam ettiğini açıkladı.

Siber Güvenlik Başkanlığının açıklamasına göre, “PHP2Shell” olarak adlandırılan iki güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabiliyor. Dünya genelinde yaygın olarak kullanılan PHP yazılımındaki bu açıklar nedeniyle sistemlerin güncellenmesi ve gerekli güvenlik önlemlerinin alınması önem taşıyor.

Başkanlık, olası risklerin önüne geçmek amacıyla ilgili kurum ve kuruluşları bilgilendirirken ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor.

e-DEVLET KAPISI'NDA HİZMETLER KESİNTİSİZ SÜRÜYOR

69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda, PHP altyapısındaki güvenlik açıklarına ilişkin incelemeler gerçekleştirildi. Açıklamada, yapılan kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi.

Vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden olağan şekilde yararlanmaya devam ettiği bildirildi. Platformda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinin yapıldığı aktarıldı.

KAMU VE ÖZEL SEKTÖRE GÜNCELLEME ÇAĞRISI

Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu.

Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, olası siber risklerin azaltılmasında temel önlemler arasında gösterildi.

SİBER GÜVENLİK ÇALIŞMALARI KOORDİNASYON İÇİNDE YÜRÜTÜLÜYOR

Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde gelişmeleri yakından takip ediyor. Çalışmaların, risklerin erken tespit edilmesi, gerekli tedbirlerin uygulanması ve dijital hizmetlerin güvenli biçimde sürdürülmesi amacıyla devam ettiği bildirildi.