Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, internet siteleri ve kurumsal dijital uygulamalarda yaygın biçimde kullanılan PHP yazılım altyapısında tespit edilen güvenlik zafiyetlerine yönelik çalışmalarını sürdürdüğünü açıkladı. Başkanlığın kamuoyuyla paylaştığı bilgilere göre, "PHP2Shell" adıyla anılan iki ayrı güvenlik açığı, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı ya da şifreye ihtiyaç duymaksızın savunmasız sistemlere müdahale etmesine olanak tanıyabiliyor. Bu durum, söz konusu açıkları barındıran sistemlerin yetkisiz erişime karşı ciddi bir risk altında kalabileceğine işaret ediyor.
e-Devlet Kapısı'nda Güvenlik Açığı Bulundu mu?
PHP altyapısındaki bu zafiyetlerin gündeme gelmesiyle birlikte en çok merak edilen konulardan biri, 69 milyonu aşkın kullanıcısıyla Türkiye'nin en büyük dijital kamu hizmet platformu olan e-Devlet Kapısı'nın bu açıklardan etkilenip etkilenmediği oldu. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı üzerinde gerçekleştirilen incelemeler sonucunda platforma ait hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini kamuoyuna duyurdu. Başkanlık ayrıca e-Devlet Kapısı üzerinden sunulan kamu hizmetlerinin kesintisiz biçimde sürdüğünü ve vatandaşların platformdan olağan şekilde yararlanmaya devam ettiğini bildirdi.
Çok Katmanlı Güvenlik ve 7/24 İzleme
Siber Güvenlik Başkanlığı'nın açıklamasında, e-Devlet Kapısı'nda kişisel verilerin korunması ve hizmet sürekliliğinin güvence altına alınması amacıyla çok katmanlı güvenlik önlemlerinin uygulandığı belirtildi. Platformdaki sistemlerin haftanın yedi günü, günün yirmi dört saati izlendiği ve düzenli aralıklarla güvenlik testlerinden geçirildiği aktarıldı. Başkanlık, tüm bu çalışmaların dijital kamu hizmetlerinin güvenli biçimde yürütülmesi amacıyla hayata geçirildiğini vurguladı.
Kamu Kurumları ve Özel Sektöre Acil Güncelleme Çağrısı
Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nda sorun bulunmamasının yanı sıra PHP altyapısı kullanan diğer kamu kurumları ve özel sektör kuruluşlarını da olası riskler konusunda uyardı. Başkanlık, özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilerek bu sistemlerin güvenlik kontrollerinin tamamlanmasını ve gerekli güncellemelerin gecikmeksizin yapılmasını tavsiye etti. Güncel yazılımların kullanılması ile düzenli güvenlik denetimlerinin gerçekleştirilmesi, olası siber risklerin azaltılmasında temel önleyici tedbirler arasında gösterildi.
PHP2Shell Açığı Neden Önemli?
"PHP2Shell" olarak adlandırılan güvenlik açıklarının teknik açıdan öne çıkan yönü, saldırganların sisteme giriş yapabilmek için herhangi bir kimlik doğrulama bilgisine, yani kullanıcı adı veya şifreye ihtiyaç duymamasıdır. Bu özellik, söz konusu zafiyetleri özellikle tehlikeli kılan unsurların başında geliyor; çünkü belirli koşulların oluşması durumunda kötü niyetli kişiler savunmasız sistemlere doğrudan müdahale edebiliyor. PHP, dünya genelinde milyonlarca web sitesi ve kurumsal uygulamada kullanılan yaygın bir yazılım altyapısı olduğundan, bu tür açıkların geniş bir etki alanına yayılma potansiyeli taşıdığı değerlendiriliyor.
Sıkça Sorulan Sorular
PHP2Shell güvenlik açığı nedir?
"PHP2Shell" olarak adlandırılan iki güvenlik açığı, internet siteleri ve kurumsal dijital uygulamalarda kullanılan PHP yazılım altyapısında tespit edilmiştir. Bu açıklar, belirli koşullar altında kötü niyetli kişilerin kullanıcı adı veya şifreye ihtiyaç duymadan savunmasız sistemlere müdahale etmesine imkân tanıyabilmektedir.
e-Devlet Kapısı bu güvenlik açıklarından etkilendi mi?
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı üzerinde gerçekleştirilen incelemelerde platforma ait hizmetlerin güvenliğini olumsuz etkileyen herhangi bir sorun tespit edilmediğini açıkladı. Kamu hizmetleri kesintisiz biçimde sunulmaya devam etmektedir.
e-Devlet Kapısı kaç kullanıcıya sahip?
Açıklamalarda yer alan bilgilere göre e-Devlet Kapısı'nın 69 milyonu aşkın kullanıcısı bulunmaktadır.
e-Devlet sistemleri nasıl korunuyor?
Siber Güvenlik Başkanlığı'nın açıklamasına göre e-Devlet Kapısı'nda kişisel verilerin korunması ve hizmet sürekliliğinin sağlanması amacıyla çok katmanlı güvenlik önlemleri uygulanmaktadır. Sistemler haftanın yedi günü, günün yirmi dört saati izlenmekte ve düzenli olarak güvenlik testlerinden geçirilmektedir.
Kamu kurumları ve özel sektör ne yapmalı?
Siber Güvenlik Başkanlığı, PHP altyapısı kullanan kamu kurumları ve özel sektör kuruluşlarının sistemlerini kontrol etmelerini, özellikle güncelliğini yitirmiş yazılım bileşenlerini tespit ederek güvenlik kontrollerini tamamlamalarını ve gerekli güncellemeleri gecikmeksizin gerçekleştirmelerini tavsiye etmektedir.
