Siber Güvenlik Başkanlığı'ndan PHP açığı uyarısı

Siber Güvenlik Başkanlığı, e-Devlet sisteminin güvenli olduğunu belirterek PHP altyapısı kullanan kurumları kritik güvenlik açığına karşı uyardı. PHP2Shell açığına yönelik ulusal çapta tarama ve teknik takip çalışmaları devam ediyor.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, küresel çapta etkili olan PHP yazılımındaki kritik güvenlik açığına ilişkin önemli bir açıklama yayımladı. Yapılan incelemeler sonucunda, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı'nın güvenli olduğu ve kamu hizmetlerinin kesintisiz şekilde sürdürüldüğü teyit edildi.

e-Devlet sisteminin kişisel verileri korumak adına çok katmanlı güvenlik tedbirleriyle korunduğunu belirten yetkililer, sistemin 7 gün 24 saat izlendiğini vurguladı. Kurum, vatandaşların verilerini tek bir merkezde toplamak yerine, ilgili kamu kurumlarıyla güvenli bağlantılar kurarak hizmet sunulduğunu hatırlattı.

Siber Güvenlik Başkanlığı, PHP2Shell olarak tanımlanan kritik güvenlik açığına karşı kamu kurumları ve özel sektör kuruluşlarını acil önlem almaya çağırdı. Kurum, yazılım altyapılarının gözden geçirilmesi, üretici tarafından yayımlanan güvenlik güncellemelerinin gecikmeksizin uygulanması ve güvenli yazılım sürümlerine geçilmesi gerektiğinin altını çizdi. Özellikle güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek gerekli güvenlik kontrollerinin tamamlanması, olası siber risklerin önlenmesi açısından büyük önem taşıyor.

Başkanlık, Siber Olaylara Müdahale Ekipleri ile koordineli bir şekilde ulusal ölçekte güvenlik taramalarını ve teknik takip çalışmalarını sürdürdüğünü bildirdi. PHP, internet siteleri ve web uygulamalarının geliştirilmesinde yaygın olarak kullanılan sunucu taraflı bir programlama dili olması nedeniyle, bu tür açıklar geniş bir dijital ekosistemi etkileyebiliyor. Geliştiricilerin ve sistem yöneticilerinin, sistemlerini güvende tutmak için düzenli olarak güncel sürümleri takip etmeleri ve güvenlik yamalarını uygulamaları kritik bir gereklilik olarak öne çıkıyor.

1 kaynak ve 4 yapılandırılmış olgu üzerinden hazırlanmış editoryal doğrulama özeti.

Küresel PHP açığı! Siber Güvenlik Başkanlığı'ndan açıklama: e-Devlet Kapısı'ndaki güvenlik incelemesi tamamlandı

Tek dokunuşla tepkinizi paylaşın. Seçiminize yeniden basarsanız tepkiniz kaldırılır.