Siber Güvenlik Başkanlığı: e-Devlet'te hizmetler kesintisiz devam ediyor

Milyonlarca internet sitesini etkileyebilecek “PHP2Shell” güvenlik açıklarına karşı Türkiye’de ulusal ölçekte yürütülen çalışmalar sürüyor. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, 69 milyonu aşkın kullanıcıya hizmet veren e-Devlet Kapısı başta olmak üzere kamunun dijital hizmetlerinde herhangi bir kesinti yaşanmadığını ve güvenliği etkileyen bir sorun tespit edilmediğini açıkladı.

Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde milyonlarca internet sitesinin üzerinde çalıştığı PHP yazılımında ortaya çıkan “PHP2Shell” açıklarına karşı ulusal ölçekte yürüttüğü çalışmaların sürdüğünü açıkladı.

Yapılan açıklamada "e-Devlet kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor" denildi.

PHP nedir?

PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili. Bir sayfayı açtığımızda gerekli bilgilerin veritabanından alınması, işlenmesi ve tarayıcımızda görüntülenecek içeriğin hazırlanması gibi görevleri yerine getiriyor.

Kullanıcılar genellikle adını görmese de PHP, çevrimiçi mağazalardan haber sitelerine kadar pek çok hizmetin arka planında çalışıyor.

WordPress, Drupal ve Joomla gibi internet sitesi yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP üzerine kurulu.

Bu nedenle yazılımın kendisindeki bir açık, birbirinden bağımsız çok sayıda siteyi ilgilendiriyor.

“PHP2Shell” adı verilen açıklar, belirli koşullarda saldırganların kullanıcı adı veya şifreyle giriş yapmadan, bir internet sitesinin çalıştığı sunucuda kendi kodlarını çalıştırmasına imkân tanıyor. Bunun sonucunda hassas veriler açığa çıkabiliyor, site içeriği değiştirilebiliyor veya hizmet kesintiye uğratılabiliyor.

İLGİLİ HABER Siber Güvenlik Başkanlığı'ndan ulusal çapta güvenlik uyarısı Dünya genelindeki internet sitelerinin büyük bölümünde kullanılan PHP yazılımında, yapay zeka desteğiyle iki kritik güvenlik açığı tespit edildi. FBI'dan yapılan uyarıda bu güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği ifade edildi. Türkiye'de ise Siber Güvenlik Başkanlığı, kritik güvenlik açığına yönelik ulusal ölçekte uyarı yayımladı ve önleyici güvenlik çalışmalarının devreye alındığını açıkladı.