e-Devlet İçin Kritik Siber Güvenlik Açıklaması

HaberTS tarafından yayımlanan içeriğe göre Dünya genelindeki internet altyapılarını ilgilendiren iki kritik PHP güvenlik açığının ortaya çıkmasının ardından Türkiye’de de önleyici çalışmalar hızlandırıldı.

Haberde öne çıkarılan bir diğer ayrıntı şöyle: Siber Güvenlik Başkanlığı, kamu sistemleri ve özel sektör altyapılarında kontrollerin sürdüğünü açıklarken, e-Devlet Kapısı’nın durumuna ilişkin de kamuoyunu bilgilendirdi.

Kaynağın aktardığı gelişmeler şöyle: E-DEVLET HİZMETLERİ KESİNTİSİZ DEVAM EDİYOR Siber Güvenlik Başkanlığının açıklamasına göre e-Devlet Kapısı’nda gerçekleştirilen teknik incelemelerde hizmetlerin güvenliğini veya devamlılığını olumsuz etkileyecek bir sorun tespit edilmedi. Ayrıca RİSKİ PHP2Shell adıyla gündeme gelen iki güvenlik açığının, uygun koşullar oluşması halinde saldırganlara uzaktan kod çalıştırma imkanı verebildiği aktarıldı.

Konuya ilişkin değerlendirmede şu bilgiler yer aldı: KURUMLAR VE SİTE YÖNETİCİLERİNE UYARI Siber Güvenlik Başkanlığı, kurum ve kuruluşların kullandıkları PHP sürümlerini kontrol etmelerini ve resmi güvenlik güncellemelerini hızlı şekilde uygulamalarını istedi. Bunun yanında Mevcut açıklamalara göre Türkiye’de bu açıklar nedeniyle vatandaşların verilerinin ele geçirildiğine veya e-Devlet sistemlerine başarılı bir saldırı gerçekleştirildiğine ilişkin herhangi bir tespit bulunmuyor.

Konuyla ilgili yeni bilgiler açıklandıkça gelişmeler 90+ üzerinden takip edilebilir.