e-Devlet'te PHP güvenlik açığı incelemesi tamamlandı

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde internet sitelerinde ve kurumsal uygulamalarda yaygın biçimde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarına ilişkin e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını duyurdu. Yapılan açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda kamu hizmetlerinin güvenli ve kesintisiz biçimde sürdürüldüğü vurgulandı.

Çok katmanlı güvenlik sistemi devrede

Başkanlık, e-Devlet Kapısı'nın vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğunu hatırlattı. Kişisel verilerin korunması amacıyla çok katmanlı güvenlik tedbirlerinin uygulandığı platformda sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrollerle olası risklerin takip edildiği belirtildi. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli denetim altında tutulduğu aktarıldı.

Ulusal taramalar ve koordinasyon çalışmaları sürüyor

Siber Güvenlik Başkanlığı, bir gün önce PHP yazılımında "PHP2Shell" olarak adlandırılan kritik güvenlik açıklarına karşı ulusal ölçekte taramalar başlatıldığını duyurmuş; ilgili kurum ve kuruluşlara acil tedbirlerin alınması yönünde bildirimler iletildiğini açıklamıştı. Başkanlığın, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde ulusal ölçekteki güvenlik taramaları ile teknik takip çalışmalarını sürdürdüğü bildirildi.

Kamu ve özel sektöre güncelleme çağrısı

Başkanlık, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri çağrısını yineledi. Güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, gerekli güvenlik kontrollerinin eksiksiz tamamlanması ve güncellemelerin gecikmeksizin hayata geçirilmesinin kritik önem taşıdığına dikkat çekildi.