T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde kullanılan PHP yazılımındaki kritik güvenlik açıklarına ilişkin bir açıklama yaptı. "PHP2Shell" olarak adlandırılan bu iki güvenlik açığı, belirli koşullar altında kullanıcı adı veya şifreye gerek kalmadan sistemlere müdahale edilmesine imkan tanıyabiliyor.
Başkanlık, olası riskleri önlemek amacıyla ilgili kurum ve kuruluşları bilgilendirerek ulusal ölçekte güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor. Bu kapsamda, 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı'nda da incelemeler gerçekleştirildi.
Yapılan kontroller sonucunda, e-Devlet Kapısı hizmetlerinin güvenliğini olumsuz etkileyen herhangi bir sorunun tespit edilmediği belirtildi. Vatandaşların platform üzerinden sunulan kamu hizmetlerinden olağan şekilde yararlanmaya devam ettiği bildirildi. e-Devlet Kapısı'nda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulanıyor ve sistemler 7 gün 24 saat izleniyor.
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarına PHP altyapılarını kontrol etmeleri ve üreticiler tarafından yayımlanan güvenlik güncellemelerini uygulamaları çağrısında bulundu. Özellikle eski yazılım bileşenlerinin güncellenmesi ve sistemlerin güvenli sürümlere geçirilmesi gerektiği vurgulandı. Düzenli güvenlik kontrolleri ve güncel yazılım kullanımı, siber risklerin azaltılmasında temel önlemler olarak öne çıkıyor.
