Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen kritik güvenlik açıklarının ardından e-Devlet Kapısı'nda gerçekleştirilen güvenlik kontrollerinin tamamlandığını açıkladı. Başkanlıktan yapılan açıklamada, hizmetlerin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı belirtildi.
69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin güvenli ve kesintisiz şekilde sürdürüldüğü kaydedildi.
Vatandaşlara ait bilgileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunan e-Devlet Kapısı'nda, kişisel verilerin korunmasına yönelik çok katmanlı güvenlik tedbirleri uygulanıyor.
Sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrolleriyle olası risklerin takip edildiği bildirildi. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol altında tutulduğu aktarıldı.
Kamu kurumları ve özel sektöre güncelleme çağrısı
Siber Güvenlik Başkanlığı, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri, yazılım üreticisi tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri yönündeki çağrısını yineledi.
Açıklamada, özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesinin, gerekli güvenlik kontrollerinin tamamlanmasının ve güncellemelerin gecikmeksizin yapılmasının önemine dikkat çekildi.
Başkanlığın, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içinde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını sürdürdüğü belirtildi.
PHP2Shell açıkları için ulusal ölçekte tarama başlatılmıştı
Siber Güvenlik Başkanlığı, bir gün önce yaptığı açıklamada, PHP yazılımında “PHP2Shell” olarak adlandırılan kritik güvenlik açıklarına karşı ulusal ölçekte taramalar başlatıldığını duyurmuştu.
Açıklamada, ilgili kurum ve kuruluşlara gerekli acil tedbirlerin alınması yönünde bildirimler iletildiği belirtilmişti. Son duyuruda ise e-Devlet Kapısı'nda yürütülen güvenlik kontrollerinin tamamlandığı ve hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği bildirildi.
