İhlas Haber Ajansı (İHA) muhabirlerinin edindiği son dakika bilgilerine göre, Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, PHP altyapısında ortaya çıkan kritik güvenlik açıklarına rağmen e-Devlet Kapısı'ndaki hizmetlerin güvenliğini tehlikeye atan bir duruma rastlanmadığı vurgulandı.

Dünya genelinde internet siteleri ile kurumsal yazılımlarda yaygın kullanılan PHP altyapısında iki kritik güvenlik açığı tespit edildi. "PHP2Shell" olarak adlandırılan bu açıklar, saldırganların kullanıcı adı veya şifre gerektirmeden savunmasız sistemlere erişmesine zemin hazırlayabiliyor. Uluslararası düzeyde uyarıları beraberinde getiren bu durum üzerine Siber Güvenlik Başkanlığı, ilgili kurumları bilgilendirerek ulusal çapta güvenlik taramaları ve teknik takipler başlattı.

Kurumlara Güncelleme ve Güvenlik Çağrısı

Başkanlık, kamu kurumları ile özel sektör kuruluşlarına PHP altyapılarını gözden geçirmeleri, üretici yamalarını uygulamaları ve güvenli sürümlere geçmeleri yönünde uyarılarını yineledi. Eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek güncellenmesinin, olası siber risklerin azaltılmasında kritik öneme sahip olduğu ifade edildi.

e-Devlet Hizmetleri Güvenle Sürüyor

Yapılan resmi açıklamada, 69 milyonu aşkın kullanıcının yararlandığı e-Devlet Kapısı'nda PHP altyapısına yönelik yürütülen incelemelerde herhangi bir olumsuzluğa rastlanmadığı belirtildi. Platformun vatandaş verilerini tek bir merkezde toplamak yerine ilgili kurumların sistemleriyle güvenli bağlantılar kurarak çalıştığı aktarıldı. Çok katmanlı güvenlik tedbirleri uygulanan sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testlerinden geçirildiği kaydedildi.

Siber Güvenlik Başkanlığı, süreci ilgili ekiplerle koordinasyon içinde yakından takip ettiğini ve kurumların resmi duyurular üzerinden teknik detaylara ulaşabileceğini bildirdi.

Uzman Görüşü / Editöryel Değerlendirme

Siber güvenlik uzmanları, küresel yazılım altyapılarında ortaya çıkan güvenlik açıklarının düzenli güncellemeler ve katmanlı savunma mimarileriyle yönetilmesi gerektiğine dikkat çekiyor. Kamu ve özel sektör nezdinde yürütülen merkezi denetimler, dijital hizmet sürekliliğinin sağlanmasında temel unsurlar arasında yer alıyor.