Next
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımında tespit edilen kritik güvenlik açıklarının ardından e-Devlet Kapısı'nda yürütülen güvenlik kontrollerinin tamamlandığını açıkladı. Yapılan incelemelerde e-Devlet hizmetlerinin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı bildirildi.
Başkanlık tarafından yapılan açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nda gerekli güvenlik kontrollerinin gerçekleştirildiği belirtildi. Kontroller sonucunda e-Devlet üzerinden sunulan hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediği, kamu hizmetlerinin güvenli ve kesintisiz şekilde sürdürüldüğü kaydedildi.
E-Devlet'te güvenlik kontrolleri tamamlandı
Açıklamada, vatandaşlara ait bilgilerin tek bir merkezde toplanması yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurularak hizmet verildiği belirtildi. Kişisel verilerin korunması amacıyla e-Devlet Kapısı'nda çok katmanlı güvenlik önlemlerinin uygulandığı aktarıldı.
Sistemlerin 7 gün 24 saat izlendiği, düzenli olarak güvenlik testleri ve kontrollerinin gerçekleştirildiği, olası risklerin takip edildiği bildirildi. Kamu kurumlarıyla kurulan dijital bağlantıların güvenliğinin de sürekli kontrol edildiği ifade edildi.
PHP açığı sonrası kurumlara çağrı
Siber Güvenlik Başkanlığı, PHP altyapısını kullanan kamu kurumları ve özel sektör kuruluşlarına yönelik güvenlik uyarısını da yineledi. Kurum ve kuruluşlardan PHP altyapılarını kontrol etmeleri, üretici tarafından yayımlanan güvenlik güncellemelerini uygulamaları ve güvenli yazılım sürümlerine geçmeleri istendi. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, gerekli güvenlik kontrollerinin gerçekleştirilmesi ve güncellemelerin gecikmeden uygulanmasının önem taşıdığı belirtildi.
Ulusal ölçekte güvenlik taramaları sürüyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın ilgili kurumlar ve Siber Olaylara Müdahale Ekipleriyle koordinasyon içerisinde çalışmalarını sürdürdüğü bildirildi. Bu kapsamda ulusal ölçekte güvenlik taramaları gerçekleştirilirken, olası risklere karşı teknik takip çalışmalarının da devam ettiği kaydedildi.
Başkanlık, bir gün önce yaptığı açıklamada PHP yazılımında "PHP2Shell" adı verilen kritik güvenlik açıklarının tespit edilmesinin ardından ulusal ölçekte tarama çalışmalarının başlatıldığını duyurmuştu. İlgili kurum ve kuruluşlara da gerekli güvenlik tedbirlerinin acilen alınması yönünde bildirim gönderildiği açıklanmıştı.
E-Devlet çöktü mü?
Siber Güvenlik Başkanlığı'nın açıklamasına göre e-Devlet Kapısı'nda gerçekleştirilen kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmedi. Kamu hizmetlerinin güvenli ve kesintisiz şekilde sunulmaya devam ettiği bildirildi.
PHP nedir?
PHP, internet siteleri ve web uygulamalarının geliştirilmesinde kullanılan sunucu taraflı bir programlama dilidir. "PHP: Hypertext Preprocessor" ifadesinin kısaltması olan PHP; dinamik internet sayfalarının oluşturulması, kullanıcı bilgilerinin işlenmesi ve veri tabanlarıyla iletişim kurulması gibi işlemlerde kullanılıyor. PHP kodları sunucu üzerinde çalıştırılıyor ve ortaya çıkan sonuç kullanıcının internet tarayıcısına gönderiliyor.
Programlama dili; içerik yönetim sistemleri, e-ticaret platformları, haber siteleri ve çeşitli çevrim içi hizmetlerde yaygın olarak kullanılıyor. Dünyada yaygın kullanılan içerik yönetim sistemlerinden WordPress'in altyapısında da PHP yer alıyor. Açık kaynaklı yapıya sahip PHP, farklı işletim sistemleri ve web sunucularında çalışabiliyor. Kullanıcı girişlerinden çevrim içi işlemlere, içeriklerin yayımlanmasından veri tabanlarının güncellenmesine kadar birçok web tabanlı işlemin gerçekleştirilmesinde kullanılabiliyor.
PHP altyapılarının güvenliğinin sağlanması için güncel yazılım sürümlerinin kullanılması, yayımlanan güvenlik güncellemelerinin uygulanması ve gerekli güvenlik kontrollerinin düzenli olarak gerçekleştirilmesi önem taşıyor.
