Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, küresel çapta etkili olan PHP yazılımındaki kritik güvenlik açığına ilişkin önemli bir açıklama yayımladı. Yapılan incelemeler sonucunda, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nın güvenli olduğu ve kamu hizmetlerinin kesintisiz şekilde sürdürüldüğü teyit edildi.
e-Devlet sisteminin kişisel verileri korumak adına çok katmanlı güvenlik tedbirleriyle korunduğunu belirten yetkililer, sistemin 7 gün 24 saat izlendiğini vurguladı. Kurum, vatandaşların verilerini tek bir merkezde toplamak yerine, ilgili kamu kurumlarıyla güvenli bağlantılar kurarak hizmet sunulduğunu hatırlattı.
Kurumlara acil güncelleme çağrısı
Siber Güvenlik Başkanlığı, PHP2Shell olarak tanımlanan kritik güvenlik açığına karşı kamu kurumları ve özel sektör kuruluşlarını acil önlem almaya çağırdı. Kurum, yazılım altyapılarının gözden geçirilmesi, üretici tarafından yayımlanan güvenlik güncellemelerinin gecikmeksizin uygulanması ve güvenli yazılım sürümlerine geçilmesi gerektiğinin altını çizdi. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek gerekli güvenlik kontrollerinin tamamlanması, olası siber risklerin önlenmesi açısından büyük önem taşıyor.
Başkanlık, Siber Olaylara Müdahale Ekipleri ile koordineli bir şekilde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını sürdürdüğünü bildirdi. PHP, internet siteleri ve web uygulamalarının geliştirilmesinde yaygın olarak kullanılan sunucu taraflı bir programlama dili olması nedeniyle, bu tür açıklar geniş bir dijital ekosistemi etkileyebiliyor. Geliştiricilerin ve sistem yöneticilerinin, sistemlerini güvende tutmak için düzenli olarak güncel sürümleri takip etmeleri ve güvenlik yamalarını uygulamaları kritik bir gereklilik olarak öne çıkıyor.
