Web sitelerinde ve kurumsal yazılımlarda yaygın kullanılan PHP platformundaki ciddi açıklar için Türkiye'de önleyici adımlar derhal atıldı.
Milyonlarca web sitesinin ve kurumsal uygulamanın temelini oluşturan PHP yazılımında, saldırganların kimlik doğrulama bilgilerine gerek duymadan sisteme girmesini sağlayan iki ciddi açık keşfedildi. Uzmanlarca 'PHP2Shell' olarak nitelendirilen bu tehdit üzerine, Cumhurbaşkanlığı Siber Güvenlik Başkanlığı öncülüğünde ülke genelinde kapsamlı bir güvenlik operasyonu başlatıldı.
Yürütülen teknik analizlerin neticesinde, 69 milyondan fazla kullanıcının eriştiği e-Devlet Kapısı'nın durumu da değerlendirildi. Yapılan detaylı incelemelerde, kamu hizmetlerinin sürekliliğine olumsuz bir etkisi olduğu tespit edilmeyen platformun verimliliğinin kesintisiz sürdüğü bildirildi.
e-Devlet Kapısı'nın, verileri merkezi bir noktada biriktirmek yerine ilgili devlet daireleriyle anlık ve güvenli protokoller aracılığıyla entegre çalıştığı vurgulandı. Bu sayede uygulanan çok katmanlı koruma mekanizmaları ve kesintisiz izleme sistemleri sayesinde olası tehditlerin kaynağında engellendiği ifade edildi.
Siber Güvenlik Başkanlığı, yalnızca kamu kurumlarına değil, özel sektöre de yönelik önemli bir çağrıda bulundu. Tüm kuruluşların PHP altyapılarını acilen denetlemesi ve yazılım sağlayıcısının çıkardığı resmi yamaları ivedilikle yükleyerek güncel sürümlere geçmesi gerektiği hatırlatıldı.
Özellikle eski ve güncelliğini yitirmiş yazılım parçalarının siber saldırılar için birincil hedef olduğunu belirten yetkililer, sistem kontrollerinin ertelenmeden yapılmasının hayati önem taşıdığını vurguladı.
Olası tehditlerin erken aşamada fark edilmesi amacıyla SOME (Siber Olaylara Müdahale Ekipleri) ile koordineli çalışan Başkanlık, ulusal düzeyde ağ taramaları ve teknik izleme faaliyetlerinin aralıksız devam ettiğini duyurdu.
Kurum ve kuruluşların başvurabileceği teknik güvenlik önlemleri ile detaylı bilgi rehberleri, Siber Güvenlik Başkanlığı'nın resmi internet sitesinde yayımlanan güvenlik bülteninde mevcut olduğu belirtildi.
