Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal dijital uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısındaki güvenlik zafiyetlerine ilişkin çalışmalarını sürdürdüğünü duyurdu. Başkanlık, söz konusu açıkların kötü niyetli kişilere kapı aralayabileceğini vurgularken 69 milyonu aşkın kullanıcısıyla Türkiye'nin en büyük dijital kamu platformu olan e-Devlet Kapısı'nda yapılan kontrollerde herhangi bir güvenlik sorununa rastlanmadığını da kamuoyuyla paylaştı.
PHP2Shell Nedir, Hangi Riski Taşıyor?
Başkanlığın açıklamasında "PHP2Shell" adıyla tanımlanan iki ayrı güvenlik açığından söz edildi. Bu açıkların, belirli koşulların bir araya gelmesi durumunda kötü niyetli kişilerin kullanıcı adı ya da şifreye ihtiyaç duymaksızın savunmasız sistemlere müdahale etmesine imkân tanıyabileceği belirtildi. PHP, dünya genelinde milyonlarca web sitesi ve kurumsal uygulama tarafından kullanılan yaygın bir sunucu tarafı yazılım dilidir; dolayısıyla bu tür açıklar geniş bir etki alanına sahip olabilmektedir.
e-Devlet Kapısı'nda Sorun Yok
69 milyonu aşkın kayıtlı kullanıcısıyla kamu hizmetlerinin dijital omurgasını oluşturan e-Devlet Kapısı, PHP altyapısındaki güvenlik açıklarına ilişkin inceleme kapsamına alındı. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, gerçekleştirilen kontrollerin ardından e-Devlet hizmetlerinin güvenliğini olumsuz etkileyen herhangi bir sorunun tespit edilmediğini açıkladı. Başkanlık ayrıca e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin kesintisiz sürdüğünü ve vatandaşların platformdan olağan biçimde yararlanmaya devam ettiğini bildirdi.
Çok Katmanlı Güvenlik ve 7/24 İzleme
Açıklamada, e-Devlet Kapısı'nda kişisel verilerin korunması ve hizmet sürekliliğinin güvence altına alınması amacıyla çok katmanlı güvenlik önlemlerinin uygulandığı vurgulandı. Platformdaki sistemlerin haftanın yedi günü, günün yirmi dört saati izlendiği ve düzenli aralıklarla güvenlik testlerinden geçirildiği aktarıldı. Başkanlık, tüm bu çalışmaların dijital kamu hizmetlerinin güvenli biçimde sürdürülmesi amacıyla yürütüldüğünü ifade etti.
Kamu ve Özel Sektöre Acil Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, e-Devlet'e ilişkin olumlu tablonun yanı sıra olası risklere karşı genel bir uyarı da yayımladı. Açıklamada kamu kurumları ve özel sektör kuruluşlarının PHP altyapılarını kontrol etmeleri gerektiği özellikle vurgulandı. Başkanlık, özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek bu sistemlerin güvenlik kontrollerinin tamamlanmasını ve gerekli güncellemelerin gecikmeksizin hayata geçirilmesini istedi. Güncel yazılımların kullanılması ve düzenli güvenlik kontrollerinin sürdürülmesi, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında gösterildi.
Sıkça Sorulan Sorular
PHP2Shell güvenlik açığı nedir?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın açıklamasına göre "PHP2Shell", PHP yazılım altyapısında tespit edilen iki ayrı güvenlik açığının ortak adıdır. Bu açıklar, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabilmektedir.
e-Devlet Kapısı bu açıklardan etkilendi mi?
Hayır. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nda gerçekleştirilen kontrollerde hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini açıkladı. Kamu hizmetleri kesintisiz devam etmektedir.
e-Devlet Kapısı kaç kullanıcıya sahip?
Kaynak haberde yer alan bilgiye göre e-Devlet Kapısı'nın 69 milyonu aşkın kullanıcısı bulunmaktadır.
e-Devlet sistemleri ne sıklıkla izleniyor ve test ediliyor?
Siber Güvenlik Başkanlığı'nın açıklamasına göre e-Devlet Kapısı'ndaki sistemler haftanın yedi günü, günün yirmi dört saati izlenmekte ve düzenli aralıklarla güvenlik testlerinden geçirilmektedir.
Kurumlar PHP güvenlik açıklarına karşı ne yapmalı?
Siber Güvenlik Başkanlığı, kamu kurumları ve özel sektör kuruluşlarının PHP altyapılarını kontrol etmelerini, özellikle güncelliğini yitirmiş yazılım bileşenlerini tespit ederek gerekli güvenlik güncellemelerini gecikmeksizin uygulamalarını tavsiye etti. Güncel yazılım kullanımı ve düzenli güvenlik kontrolleri, temel önleyici tedbirler olarak öne çıkarıldı.
