Dünya genelinde milyonlarca sunucu ve internet sitesini tehdit eden küresel PHP yazılım altyapısındaki "PHP2Shell" adlı kritik güvenlik zafiyetinin ardından Ankara'da hareketli saatler yaşandı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, Türkiye’nin en kritik dijital kapısı olan e-Devlet üzerindeki güvenlik incelemelerinin ve teknik taramaların eksiksiz tamamlandığını açıkladı.
e-Devlet Kapısı’nda Sorun Yok: 69 Milyon Kullanıcı Güvende!
Siber Güvenlik Başkanlığı tarafından yapılan bilgilendirmede, 69 milyonu aşkın kayıtlı kullanıcıya hizmet veren e-Devlet Kapısı üzerinden sunulan tüm kamu hizmetlerinin güvenli, stabil ve kesintisiz bir şekilde yürütülmeye devam ettiği vurgulandı.
Açıklamada, e-Devlet sisteminin vatandaşlara ait verileri tek bir merkezde depolamak yerine; ilgili kamu kurumlarının kendi altyapılarıyla yüksek güvenlikli bağlantılar kurarak çalıştığı hatırlatıldı. Kişisel verilerin korunması amacıyla çok katmanlı siber güvenlik tedbirlerinin uygulandığı ve tüm sistemlerin 7 gün 24 saat boyunca esassız olarak izlendiği kaydedildi.
Kurumlara Güncelleme ve "PHP2Shell" Uyarısı Yenilendi
Dünya genelinde PHP sunucularını hedef alan ve kullanıcı doğrulaması olmadan uzaktan kod çalıştırılmasına (RCE) imkân tanıyan iki kritik açık için güvenlik yamaları yayımlandı.
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör temsilcilerine yönelik "acil güncelleme" çağrısını bir kez daha yineledi. Özellikle internete açık bilişim altyapılarına sahip tüm kurumların;
-
Güncelliğini yitirmiş PHP yazılım bileşenlerini tespit etmeleri,
-
Üretici tarafından yayımlanan resmi güvenlik yamalarını vakit kaybetmeksizin sistemlerine uygulamaları,
-
Güvenli ve güncel yazılım sürümlerine ivedilikle geçmeleri gerektiği altı çizilerek hatırlatıldı.
Siber Olaylara Müdahale Ekipleri (SOME) ve ilgili tüm paydaşlarla koordinasyon içerisinde hareket eden Siber Güvenlik Başkanlığı, ulusal ölçekli teknik takip ve önleyici güvenlik taramalarının Türkiye genelinde aralıksız sürdürüldüğünü bildirdi.
