Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılımındaki iki kritik güvenlik açığına ilişkin bir açıklama yaptı. "PHP2Shell" olarak adlandırılan bu açıklar, belirli şartlar altında kötü niyetli kişilerin kullanıcı adı veya şifreye gerek duymadan sistemlere müdahale etmesine olanak tanıyabiliyor.
Başkanlık, olası riskleri önlemek amacıyla ilgili kurum ve kuruluşları bilgilendirirken, ulusal düzeyde güvenlik taramaları ve teknik takip çalışmalarını sürdürüyor. e-Devlet Kapısı'nda yapılan incelemelerde, PHP altyapısındaki güvenlik açıklarına rağmen hizmetlerin güvenliğini olumsuz etkileyen herhangi bir soruna rastlanmadığı belirtildi. 69 milyonu aşkın kullanıcının bulunduğu platformda, kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulanıyor. Sistemler 7 gün 24 saat izleniyor ve düzenli güvenlik testlerinden geçiriliyor.
Kamu ve özel sektör kuruluşlarına da çağrıda bulunulan açıklamada, PHP altyapılarının kontrol edilmesi ve üreticiler tarafından yayımlanan güvenlik güncellemelerinin bir an önce uygulanması gerektiği vurgulandı. Özellikle eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek güncel sürümlere geçirilmesi, olası siber risklerin azaltılmasında temel adımlar olarak sıralandı.
Siber Güvenlik Başkanlığı, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleri ile koordineli bir şekilde gelişmeleri yakından takip ettiğini bildirdi. Yapılan çalışmaların, risklerin erken tespit edilmesi, gerekli tedbirlerin alınması ve dijital hizmetlerin güvenli bir şekilde sürdürülmesi hedefine yönelik olduğu aktarıldı.
