Dünya genelinde internet sitelerini ve çevrimiçi hizmetleri tehdit eden iki kritik güvenlik açığı, Türkiye'de de yakından takip ediliyor. İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında ortaya çıkan "PHP2Shell" açıkları nedeniyle birçok ülkede güvenlik önlemleri artırılırken Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'ndan e-Devlet hizmetlerine ilişkin açıklama geldi.
E-DEVLET'TE HİZMETLER KESİNTİSİZ DEVAM EDİYOR
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde endişeye neden olan güvenlik açıklarının ardından kamuoyunu bilgilendirdi.
Başkanlıktan yapılan açıklamada, e-Devlet Kapısı başta olmak üzere kamu kurumlarının internet üzerinden sunduğu hizmetlerde herhangi bir aksama yaşanmadığı belirtildi.
Açıklamada şu ifadelere yer verildi:
"e-Devlet kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor."
DÜNYA GENELİNDE PHP2SHELL ALARMI
İnternet sitelerinin çalışmasını sağlayan PHP yazılımında belirlenen iki kritik güvenlik açığı, dünya genelinde geniş çaplı bir güvenlik sorununu gündeme getirdi.
"PHP2Shell" olarak adlandırılan açıklar, belirli koşullarda saldırganların bir internet sitesinin sunucusuna kullanıcı adı veya şifreyle giriş yapmadan müdahale edebilmesine imkân tanıyor.
Bu durum, güvenlik önlemleri alınmamış sistemlerde kişisel verilerin açığa çıkması, internet sitesi içeriklerinin değiştirilmesi veya hizmetlerin durdurulması gibi sorunlara yol açabiliyor.
TÜRKİYE'DE GÜVENLİK TARAMALARI BAŞLATILDI
Dünya genelindeki gelişmelerin ardından Türkiye'de de olası riskleri belirlemek amacıyla ulusal ölçekte güvenlik çalışmaları başlatıldı.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, kamu kurumlarının dijital sistemlerinde düzenli kontroller yapıldığını ve güvenlik açıklarına karşı gerekli incelemelerin sürdüğünü açıkladı.
Özellikle milyonlarca vatandaşın kimlik, sağlık, eğitim ve resmî belge işlemlerini gerçekleştirdiği e-Devlet Kapısı'nın kesintisiz hizmet vermesi önem taşıyor.
PHP2SHELL NEDİR, NE GİBİ RİSKLER TAŞIYOR?
PHP2Shell, internet sitelerinde kullanılan PHP yazılımındaki iki kritik güvenlik açığına verilen isim.
Normal şartlarda bir internet sitesinin sunucusunda işlem yapabilmek için belirli erişim izinlerine ihtiyaç duyuluyor. Ancak bu açıkların bulunduğu sistemlerde saldırganlar, bazı koşulların oluşması hâlinde giriş yapmadan zararlı komutlar çalıştırabiliyor.
Böyle bir saldırı başarılı olursa internet sitesinin çalışması bozulabiliyor veya sunucuda bulunan hassas bilgilere erişim sağlanabiliyor.
PHP güvenlik ekibi, ortaya çıkan iki kritik açığın giderilmesi için 21 Ekim tarihinde güvenlik güncellemelerini yayımladı.
PHP NEDİR, HANGİ İNTERNET SİTELERİNDE KULLANILIYOR?
PHP, internet sitelerinin arka planında çalışan bir programlama dili.
Bir kullanıcı internet sitesine girdiğinde sayfanın hazırlanması, veritabanından bilgilerin alınması ve içeriklerin ekranda gösterilmesi gibi birçok işlemde kullanılabiliyor.
Günlük hayatta ziyaret edilen haber siteleri, alışveriş platformları ve çeşitli çevrimiçi hizmetler PHP altyapısından yararlanabiliyor.
Türkiye'de milyonlarca kişinin kullandığı e-Devlet Kapısı hakkında yapılan açıklamada, hizmetlerin kesintisiz sürdüğü ve sistem güvenliğini etkileyen bir sorun tespit edilmediği bildirildi.
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın verdiği bilgilere göre kamu hizmetlerini aksatacak bir durum bulunmuyor.
