e-Devlet için Siber Güvenlik Başkanlığı'ndan açıklama! 69 milyon kullanıcıyı ilgilendiriyor

Dünya genelinde milyonlarca internet sitesini etkileyen kritik "PHP2Shell" güvenlik açıklarının ardından Türkiye'de de güvenlik önlemleri üst seviyeye çıkarıldı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyondan fazla kullanıcısı bulunan e-Devlet Kapısı ve kamu dijital hizmetlerinde herhangi bir aksama veya güvenlik sorunu bulunmadığını duyurdu.

Dünya genelinde internet sitelerini ve çevrimiçi hizmetleri tehdit eden iki kritik güvenlik açığı, Türkiye'de de yakından takip ediliyor. Web sitelerinin altyapısında yaygın olarak tercih edilen PHP yazılımında tespit edilen "PHP2Shell" açıkları nedeniyle küresel çapta alarm verilirken, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'ndan e-Devlet hizmetlerine ilişkin yüreklere su serpen bir açıklama geldi.

"Sistemler 7/24 İzleniyor, Aksama Yok"

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan kamuoyu bilgilendirmesinde, kamu kurumlarının sunmuş olduğu dijital hizmetlerin güvenli bir şekilde işleyişine devam ettiği vurgulandı.

Açıklamada şu ifadelere yer verildi:

"e-Devlet Kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam etmektedir. Sistemler 7 gün 24 saat esasına göre izlenmekte, düzenli güvenlik testleri ve kontrollerle olası riskler anlık olarak takip edilmektedir."

Türkiye Genelinde Güvenlik Taramaları Başlatıldı

Küresel çaptaki gelişmelerin ardından Türkiye'deki olası riskleri tespit etmek amacıyla ulusal ölçekte güvenlik taramaları başlatıldı. Milyonlarca vatandaşın kimlik, sağlık, eğitim ve resmi belge işlemlerini yürüttüğü e-Devlet altyapısında şu ana kadar sistem güvenliğini tehdit eden herhangi bir olumsuzluk saptanmadı.

PHP2Shell Nedir ve Hangi Riskleri Taşıyor?

• Erişim İzni Olmadan Müdahale: PHP2Shell, PHP yazılımındaki iki kritik güvenlik açığına verilen isimdir. Normal şartlarda yetkisiz kişilerin erişemediği sunucu sistemlerine, bu açıklar kanalıyla şifresiz ve izinsiz giriş yapılabilmektedir.

• Veri Güvenliği Riski: Önlem alınmayan sistemlerde saldırganlar; zararlı komutlar çalıştırabilir, site içeriklerini değiştirebilir veya hassas verilere erişim sağlayabilir.

• Güncelleme Yayınlandı: PHP güvenlik ekibi, söz konusu iki kritik açığın kapatılması amacıyla 21 Ekim tarihi itibarıyla gerekli güvenlik güncellemelerini kullanıma sundu.

PHP Yazılımı Nedir?

PHP; haber sitelerinden alışveriş platformlarına, kamu portal altyapılarından kişisel bloglara kadar internet dünyasının büyük bir bölümünde arka plan işlemlerini (veri tabanı iletişimi, sayfa yüklenmesi vb.) yürüten temel programlama dillerinden biridir.