e-Devlet hizmetleri kesintisiz sürüyor
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, PHP yazılımında tespit edilen kritik güvenlik açıklarına karşı çalışmaların devam ettiğini duyurdu.
Açıklamada, “e-Devlet Kapısı başta olmak üzere kamu dijital hizmetleri kesintisiz şekilde sunulmaya devam ediyor. Sistemler 7 gün 24 saat izlenirken düzenli güvenlik testleri ve kontrollerle olası riskler takip ediliyor” ifadelerine yer verildi.
Başkanlık, olası güvenlik risklerinin belirlenmesi ve dijital hizmetlerin güvenliğinin korunması amacıyla izleme ve kontrol faaliyetlerinin sürdürüldüğünü bildirdi.
PHP2Shell güvenlik açığı nedir?
PHP yazılımında tespit edilen iki kritik güvenlik açığı, dünya genelinde internet siteleri için güvenlik önlemlerinin artırılmasına neden oldu. Türkiye’de de açıkların oluşturabileceği risklere karşı ulusal ölçekte tarama çalışmaları yürütülüyor.
PHP2Shell olarak anılan açıklar, etkilenen sistemlerde gerekli koşullar oluştuğunda saldırganların kimlik doğrulamasını aşarak sunucuda yetkisiz kod çalıştırmasına imkân tanıyabiliyor. Bu durum hassas verilerin açığa çıkması, internet sitesi içeriklerinin değiştirilmesi veya hizmetlerin kesintiye uğraması gibi riskler doğurabiliyor.
PHP güvenlik ekibinin, söz konusu açıkları gidermeye yönelik güncellemeleri 21 Ekim’de yayımladığı belirtildi. Sistem yöneticilerinin kullandıkları sürümleri kontrol etmeleri ve güvenlik güncellemelerini uygulamaları önem taşıyor.
PHP nedir, hangi internet sitelerinde kullanılıyor?
PHP, internet sitelerinin sunucu tarafında çalışan bir programlama dili. Bir internet sayfası açıldığında bilgilerin işlenmesi, veri tabanından içerik alınması ve sayfanın hazırlanması gibi işlemlerde kullanılabiliyor.
Kullanıcılar çoğunlukla arka planda çalışan bu yazılımı doğrudan görmese de PHP, haber siteleri ve çevrim içi mağazalar başta olmak üzere pek çok dijital hizmetin altyapısında yer alıyor.
WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri ile Wikipedia’nın kullandığı MediaWiki de PHP tabanlı teknolojiler arasında bulunuyor.
Bu nedenle PHP’nin kendisinde ortaya çıkan güvenlik açıkları, farklı kurumlara ve internet sitelerine ait çok sayıda sistemi etkileyebiliyor.
