PHP altyapısında tespit edilen ve “PHP2Shell” olarak adlandırılan iki güvenlik açığı, dünya genelinde dijital sistemlerin güvenliğini yeniden gündeme taşıdı. Belirli koşullarda saldırganların kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkan tanıyabilen açıklarla ilgili güvenlik uyarıları yapıldı.
KURUMLARA GÜNCELLEME ÇAĞRISI
Siber Güvenlik Başkanlığı, ortaya çıkan risklere karşı ilgili kurum ve kuruluşları bilgilendirerek ulusal çapta teknik inceleme ve takip çalışmalarının yürütüldüğünü bildirdi. Kurumlardan PHP altyapılarını kontrol etmeleri, gerekli güvenlik güncellemelerini yüklemeleri ve yazılımlarını güncel sürümlere yükseltmeleri istendi.
E-DEVLET'TE GÜVENLİK SORUNU TESPİT EDİLMEDİ
Gelişmelerin ardından e-Devlet Kapısı'nın güvenlik durumu hakkında da açıklama yapıldı. 69 milyonu aşkın kullanıcıya hizmet veren sistemde gerçekleştirilen incelemelerde, hizmetlerin güvenliğini olumsuz etkileyecek herhangi bir sorun belirlenmediği kaydedildi.
Açıklamada, vatandaşların e-Devlet üzerinden sunulan kamu hizmetlerinden güvenli ve kesintisiz şekilde yararlanmaya devam ettiği belirtildi.
E-Devlet'in kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar üzerinden hizmet sunduğu ifade edildi. Kişisel verilerin korunması ve hizmetlerin devamlılığı için çok katmanlı güvenlik önlemlerinin uygulandığı, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinden geçirildiği aktarıldı.
