Dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın omurgasını oluşturan PHP altyapısında “PHP2Shell” ismi verilen iki kritik güvenlik açığı tespit edildi. T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, sistemleri yetkisiz erişim tehdidiyle karşı karşıya bırakan bu zafiyete karşı ulusal ölçekte önleyici önlemler alırken; 69 milyonu aşkın kullanıcısı bulunan e-Devlet Kapısı’nda denetimlerin tamamlandığını ve hizmetlerin kesintisiz sürdüğünü duyurdu.

“PHP2Shell” Tehdidi: Parolasız Sistem Müdahalesi

Küresel ölçekte güvenlik ikazlarına sebep olan yeni zafiyetler, berbat niyetli aktörlerin kullanıcı ismi ya da şifreye muhtaçlık duymadan savunmasız sistemlere uzaktan komut göndermesine yahut müdahale etmesine zemin hazırlıyor. Siber Güvenlik Başkanlığı, kelam konusu risklerin bertaraf edilmesi ismine ulusal çapta teknik takip ve güvenlik taramalarını eş vakitli olarak yürütüyor.

Kamu ve Özel Sektöre Acil Güncelleme Çağrısı

Başkanlık, hem kamu kurumlarına hem de özel kesim temsilcilerine kritik altyapı davetinde bulunuyor. Güvenlik risklerini en aza indirmek için şu adımların gecikmeksizin atılması isteniyor:

• Mevcut PHP altyapılarının derhal taranması ve sürümlerin doğrulanması,
• Geliştirici tarafından yayımlanan en son güvenlik yamalarının acilen uygulanması,
• Eski ve takviyesi sona ermiş yazılım bileşenlerinin sistemlerden temizlenmesi yahut izole edilmesi.

e-Devlet Kapısı Güvende: Hizmetler Kesintisiz Devam Ediyor

Vatandaşların en çok merak ettiği bahislerden biri olan kamu dijital hizmetlerinde rastgele bir aksama yaşanmıyor. Dağıtık bir mimariyle çalışan e-Devlet Kapısı, bilgileri tek bir merkezde toplamak yerine kurumlar arasında kurulan inançlı tüneller vasıtasıyla aktarıyor. Gerçekleştirilen kapsamlı incelemelerde, kelam konusu PHP açıklarının platform güvenliğini olumsuz etkileyen bir ögeye dönüşmediği netlik kazandı.

Siber Olaylara Müdahale Ekipleri (SOME) ile koordineli biçimde 7/24 aslıyla izlenen dijital kamu altyapıları, memleketler arası bilgi güvenliği standartları çerçevesinde korunuyor. Kurumlar, teknik ayrıntılar ve gözetici parametreler için Siber Güvenlik Başkanlığının yayımladığı resmî rehberi takip edebiliyor.

Kaynak: Shiftdelete