Siber Güvenlik Başkanlığı, kamu dijital hizmetlerinin kesintisiz biçimde sunulmaya devam ettiğini bildirdi. Başkanlıktan yapılan açıklamada, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sürdürüldüğü belirtilerek sistemlerin 7 gün 24 saat izlendiği, düzenli güvenlik testleri ve kontrollerle olası risklerin takip edildiği kaydedildi.
Açıklama, dünya genelinde çok sayıda internet sitesinde kullanılan PHP programlama dilinde iki kritik güvenlik açığının tespit edilmesinin ardından gündeme geldi. Yapay zekâ desteğiyle tespit edilen açıkların, etkilenen sistemlerde hassas verilerin ve ağ güvenliğinin tehlikeye girmesine yol açabileceği uyarısı yapıldı.
PHP nedir, nerelerde kullanılıyor?
PHP, internet sitelerinin ve web uygulamalarının çalışmasını sağlayan ücretsiz ve açık kaynaklı bir programlama dili. Haber sitelerinden çevrimiçi mağazalara kadar pek çok alanda kullanılan PHP, WordPress gibi içerik yönetim sistemlerinin de temelini oluşturuyor.
Zaman içinde web sitesi geliştirmede Microsoft’un ASP ve daha sonra ASP.NET teknolojilerine yaygın bir alternatif haline gelen PHP’nin kaynak kodunun açık olması, geliştiricilerin yazılımı incelemesine, değiştirmesine ve geliştirilmesine katkıda bulunmasına olanak tanıyor.
PHP kodları, ziyaretçinin kullandığı internet tarayıcısında değil, sitenin barındırıldığı sunucuda çalışıyor. Bu sayede bir haberin veri tabanından alınarak sayfada gösterilmesi veya bir kullanıcının giriş bilgilerinin kontrol edilmesi gibi işlemler gerçekleştiriliyor.
Bu çalışma biçimi, PHP’de tespit edilen güvenlik açıklarının giderilmesinde de belirleyici oluyor. Güvenlik açığının kapatılması, ziyaretçinin telefonunu ya da internet tarayıcısını güncellemesiyle mümkün olmuyor. Gerekli güncellemenin, internet sitesinin teknik ekibi veya barındırma hizmetini sağlayan kuruluş tarafından sunucu üzerinde yapılması gerekiyor.
ABD’li güvenlik kurumlarından uyarı
ABD Federal Soruşturma Bürosu (FBI) tarafından yapılan uyarıda, PHP’de tespit edilen güvenlik açıklarının hassas verileri ve ağları tehlikeye atabileceği belirtildi.
ABD Ulusal Güvenlik Ajansı (NSA) da açıkların olası sonuçlarına ilişkin uyarıda bulundu. Kurum, güvenlik açıklarının saldırganların etkilenen sunuculara erişmesine, hassas verileri çalmasına, hizmetleri kesintiye uğratmasına veya ağ içindeki başka sistemlere ilerlemesine olanak tanıyabileceğini bildirdi.
NSA, PHP kullanan sistemlerin belirlenmesi ve ilgili güvenlik güncellemelerinin uygulanması çağrısı yaptı. Güncellemelerin hemen gerçekleştirilemediği durumlarda ise etkilenen sistemlerin güvenli hale getirilene kadar çevrim dışı tutulmasını önerdi.
Kurumun tavsiyesi, bütün internet sitelerinin çevrim dışı bırakılması anlamına gelmiyor. Öneri, güvenlik açıklarından etkilenen sistemlerin belirlenmesini ve gerekli önlemler alınana kadar bu sistemlerin güvenliğinin sağlanmasını kapsıyor.
Associated Press’in haberine göre, FBI’ın siber birimi de benzer bir uyarı yayımlayarak söz konusu açıkların hassas veriler ve ağ güvenliği açısından risk oluşturabileceğine dikkat çekti.
Siber Güvenlik Başkanlığı: Sistemler 7 gün 24 saat izleniyor
PHP’deki güvenlik açıklarına ilişkin uyarıların ardından Siber Güvenlik Başkanlığı, kamu dijital hizmetlerinin durumuna ilişkin açıklama yaptı.
Başkanlık, e-Devlet Kapısı başta olmak üzere kamu dijital hizmetlerinin kesintisiz şekilde sunulmaya devam ettiğini bildirdi. Açıklamada, sistemlerin 7 gün 24 saat izlendiği ve düzenli güvenlik testleri ile kontroller aracılığıyla olası risklerin takip edildiği belirtildi.
