Türkiye'den küresel PHP açığına karşı hızlı önlem alındı. PHP yazılımında, siber korsanların kullanıcı adı veya şifreye ihtiyaç duymadan sistemlere sızmasına yol açabilen iki kritik açık tespit edildi. T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı koordinasyonunda ulusal ölçekte geniş kapsamlı bir güvenlik çalışması başlatıldı. T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet Kapısı'nın durumuna ilişkin açıklama yaptı. 69 milyonu aşkın kullanıcıya sahip platformda gerçekleştirilen detaylı teknik kontrollerde, kamu hizmetlerinin güvenliğini ve sürekliliğini olumsuz etkileyecek herhangi bir soruna rastlanmadı.
E-Devlet Kapısı, verileri tek bir merkezde toplamak yerine, ilgili kamu kurumlarıyla anlık ve güvenli protokoller üzerinden bağlantı kurarak çalışıyor. Bu sayede uygulanan çok katmanlı güvenlik mimarisi ve 7/24 aktif takip sistemleriyle olası riskler kaynağında engelleniyor. Siber Güvenlik Başkanlığı, yalnızca kamu tarafında değil, özel sektör genelinde de riskin bertaraf edilmesi amacıyla önemli bir uyarıda bulundu. Tüm kurum ve kuruluşların kendi PHP altyapılarını ivedilikle gözden geçirmesi gerektiğini vurguladı.
Siber Güvenlik Başkanlığı, özellikle geçmiş dönemlerden kalan ve güncelliğini yitirmiş (eski) yazılım bileşenlerinin siber saldırganlar için birincil hedef olduğuna dikkat çekti. Sistem kontrollerinin gecikmeksizin tamamlanmasının hayati önem taşıdığını kaydetti. Olası risklerin erken tespiti için Siber Olaylara Müdahale Ekipleri (SOME) ile tam koordinasyon halinde çalışan Siber Güvenlik Başkanlığı, ulusal çaptaki ağ taramalarının ve teknik izleme süreçlerinin aralıksız sürdürüldüğünü bildirdi. Kurum ve kuruluşların ihtiyaç duyabileceği teknik güvenlik tedbirleri ve detaylı rehberlerin ise Siber Güvenlik Başkanlığı’nın resmî web sitesinde yayımlanan güvenlik duyurusunda yer aldığını belirtti.
