PHP açıkları sonrası e-Devlet incelemesi tamamlandı, sorun bulunmadı

Siber Güvenlik Başkanlığı, PHP yazılımındaki kritik açıklar nedeniyle e-Devlet Kapısı’nda yaptığı kontrolleri tamamladı ve hizmet güvenliğini etkileyen bir sorun bulunmadığını açıkladı. Güvenlik incelemesinin sonucu, PHP için yayımlanan acil güvenlik güncellemelerinin ardından geldi. Kurumun açıklamasına göre kamu hizmetleri kesintisiz sürüyor.

Buradaki inceleme, 69 milyondan fazla kullanıcının yararlandığı e-Devlet Kapısı’nın hizmetlerine odaklanıyor. Başkanlık, sistemin kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak çalıştığını belirtiyor. Açıklamada çok katmanlı güvenlik önlemleri ve kamu kurumları arasındaki dijital bağlantıların sürekli kontrolü de vurgulanıyor.

Bunun yanında sistemler günün her saati izleniyor ve düzenli güvenlik testleri uygulanıyor. Mevcut kontrollerde sorun bulunmaması, PHP kullanan bütün internet sitelerinin aynı durumda olduğu anlamına gelmiyor. Her hizmetin kullandığı yazılım sürümü, bileşenleri ve aldığı önlemler kendi altyapısı içinde değerlendiriliyor.

Kurumun teknik bildirimi, açıkların başarılı biçimde istismar edilmesi hâlinde uygulamanın yetkileri ölçüsünde kod çalıştırma ve sistem kaynaklarına erişim riski bulunduğunu belirtiyor. Bildirim, güncellemeye ek olarak yönetim arayüzleriyle kritik PHP hizmetlerinin dış erişiminin yetkili IP adresleriyle sınırlandırılmasını da öneriyor.

PHP güncellemeleri için kurumlara yapılan çağrı sürüyor

Başkanlık, 21 Ekim tarihli resmî duyurusunda ulusal ölçekte güvenlik taramalarını başlattığını ve ilgili kurumlara acil bildirim gönderdiğini açıklamıştı. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları için sistemleri gözden geçirip gerekli güvenlik güncellemelerini hızla uygulama çağrısı yapılmıştı. Bu çalışma yalnızca tek bir kamu portalının erişilebilirliğini kontrol etmekten daha geniş bir kapsam taşıyor.

Yeni açıklama da güncelliğini yitirmiş yazılım bileşenlerinin belirlenmesini ve güvenli sürümlere geçilmesini istiyor. Ulusal taramalar ile teknik takip, ilgili kurumlar ve Siber Olaylara Müdahale Ekipleri arasındaki koordinasyonla devam ediyor. Dolayısıyla e-Devlet incelemesinin tamamlanması, ülke çapındaki önleyici çalışmaların sona erdiği anlamına gelmiyor.

Vatandaşlar açısından açıklamanın somut karşılığı, e-Devlet üzerinden sunulan hizmetlerin kullanılmaya devam edebilmesi. PHP’ye yönelik sunucu güncellemesi çağrısının muhatabı ise bu altyapıyı işleten kurumlar. Telefonunuza bir uygulama kurmanız ya da e-Devlet hesabınızda özel bir işlem yapmanız gerektiği yönünde bir talimat açıklamada yer almıyor. Bu ayrımı korumak, sunucu güvenliğiyle kullanıcı hesabı işlemlerini birbirine karıştırmamak açısından önemli.