Siber Güvenlik Başkanlığı’ndan Açıklama

Dünya genelinde milyonlarca internet sitesini etkileyebilecek “PHP2Shell” güvenlik açıklarına karşı Türkiye’de ulusal çapta çalışmalar yürütülüyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı başta olmak üzere kamuya ait dijital hizmetlerin kesintisiz sürdüğünü ve güvenliği etkileyen herhangi bir sorunun tespit edilmediğini açıkladı.

İnternet sitelerinin altyapısında kullanılan PHP yazılımında ortaya çıkan kritik güvenlik açıkları, dünya genelinde siber güvenlik gündeminin önemli başlıklarından biri oldu. Söz konusu açıkların oluşturabileceği risklere karşı Türkiye’de de ulusal ölçekte inceleme ve güvenlik çalışmaları başlatıldı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından yapılan açıklamada, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinde herhangi bir kesinti yaşanmadığı belirtildi.

Açıklamada, “e-Devlet Kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor” ifadeleri kullanıldı.

PHP2Shell Güvenlik Açığı Nedir?

İnternet sitelerinin ve çevrim içi hizmetlerin çalışmasını sağlayan PHP yazılımında tespit edilen iki kritik güvenlik açığı, sistemlerin güncellenmesi ve güvenlik önlemlerinin artırılması yönünde uyarılara neden oldu.

“PHP2Shell” olarak adlandırılan açıklar, belirli koşullar altında saldırganların kullanıcı adı veya şifreyle giriş yapmadan sunucuda kendi kodlarını çalıştırmasına imkân tanıyabiliyor.

Bu durum, güvenlik önlemleri yetersiz olan sistemlerde hassas verilerin açığa çıkması, internet sitesi içeriklerinin değiştirilmesi veya hizmetlerin kesintiye uğraması gibi riskler oluşturabiliyor.

Bazı kurumların önlem amacıyla internet sitelerini erişime kapattığı belirtilirken, Türkiye’de ilgili sistemlerin güvenlik durumunun incelenmesine yönelik çalışmaların sürdüğü bildirildi.

PHP güvenlik ekibinin, söz konusu açıkları gidermeye yönelik güncellemeleri 21 Ekim’de yayımladığı aktarıldı.

PHP Nedir, Hangi İnternet Sitelerinde Kullanılıyor?

PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili olarak biliniyor. Kullanıcıların ziyaret ettiği sayfalardaki bilgilerin işlenmesi, veri tabanlarından içerik alınması ve sayfaların görüntülenmeye hazırlanması gibi işlemlerde kullanılıyor.

Kullanıcılar çoğunlukla fark etmese de PHP, haber sitelerinden çevrim içi mağazalara kadar çok sayıda dijital hizmetin altyapısında yer alıyor.

WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP tabanlı teknolojiler arasında bulunuyor.

Bu nedenle PHP yazılımında ortaya çıkan güvenlik açıkları, birbirinden bağımsız çok sayıda internet sitesini ve çevrim içi hizmeti etkileyebilecek bir risk oluşturuyor.

Dijital Hizmetlerde Güvenlik Takibi Sürüyor

Siber güvenlik alanında yürütülen çalışmalar kapsamında sistemlerin izlenmesi, güvenlik testlerinin gerçekleştirilmesi ve olası risklerin değerlendirilmesi önem taşıyor.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı’nın açıklamasına göre, e-Devlet Kapısı ve diğer kamu dijital hizmetleri kesintisiz olarak sunulmaya devam ediyor. Olası tehditlere karşı izleme ve kontrol faaliyetleri de sürdürülüyor.