Dünya genelinde yaygın olarak kullanılan PHP yazılım altyapısında kritik güvenlik açıkları tespit edilmişti. Bunun üzerine Siber Güvenlik Başkanlığı kritik siber güvenlik uyarısı yayımlayarak ulusal ölçekte güvenlik taramalarını başlattığını ve ilgili kurum ve kuruluşlara acil güvenlik bildirimlerini ilettiğini ifade etmişti.
Siber Güvenlik Başkanlığı tarafından konuya ilişkin yeni bir açıklama yapıldı. “Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildi” ifadelerine yer veren Başkanlık, “e-Devlet Kapısı'nda güvenlik kontrolleri tamamlandı hizmetler kesintisiz sürüyor” açıklamasında bulundu.
Şifre olmadan sistemlere müdahale riski
Siber Güvenlik Başkanlığı'nın açıklamasında, PHP altyapısında “PHP2Shell” adı verilen iki kritik güvenlik açığının belirlendiği ifade edildi. Söz konusu açıkların belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale edebilmesine olanak tanıdığı belirtildi.
Başkanlık, risklerin önlenmesi amacıyla ilgili kurum ve kuruluşların bilgilendirildiğini, ülke genelinde güvenlik taramaları ve teknik takip çalışmalarının yürütüldüğünü açıkladı.
Kamu kurumları ve özel sektöre uyarı
Açıklamada, kamu kurumları ile özel sektör kuruluşlarına kullandıkları PHP altyapılarını kontrol etmeleri ve gerekli güvenlik güncellemelerini uygulamaları çağrısında bulunuldu. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin risk oluşturabileceğine dikkat çekilerek, bu sistemlerin tespit edilmesi ve güvenlik kontrollerinin gecikmeden tamamlanması gerektiği vurgulandı. Başkanlık, yazılımların güvenli sürümlere yükseltilmesi ve düzenli güvenlik kontrollerinin yapılmasının olası siber tehditlere karşı temel önlemler arasında yer aldığını bildirdi.
E-devlet kapısında güvenlik sorunu tespit edilmedi
Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda da söz konusu güvenlik açıklarına ilişkin incelemelerin gerçekleştirildiğini duyurdu. Yapılan kontrollerde, platformdaki hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği belirtildi.
Açıklamada, “Vatandaşlarımız, e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ediyor” ifadeleri kullanıldı. Başkanlık, e-Devlet Kapısı'nın vatandaşların kişisel bilgilerini tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunduğunu belirtti. Platformda kişisel verilerin korunması ve hizmetlerin sürekliliği için çok katmanlı güvenlik önlemlerinin uygulandığı ifade edildi.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleriyle olası risklerin takip edildiği ve kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin sürekli kontrol edildiği kaydedildi.
Ne olmuştu?
Dünya genelinde internet siteleri ve kurumsal uygulamalarda yaygın olarak kullanılan PHP yazılımında, “PHP2Shell” olarak adlandırılan iki kritik güvenlik açığı tespit edilmişti.
Söz konusu açıkların, belirli koşullarda kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine olanak tanıyabileceği belirtilmişti. Uluslararası güvenlik uyarılarının ardından Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, olası risklere karşı kamu kurumları ve ilgili kuruluşları bilgilendirerek ülke genelinde güvenlik taramaları ve teknik takip çalışmaları başlatmıştı.
