PHP yazılımında keşfedilen iki kritik güvenlik açığı, belirli koşullarda kullanıcı adı veya şifre olmadan sistemlere müdahale edilmesine imkân veriyor.
Siber Güvenlik Başkanlığı, bu zafiyetlerin önlenmesi için kurumlar ve kuruluşların PHP altyapılarını denetlemelerini, üretici tarafından yayımlanan güvenlik güncellemelerini derhal uygulamalarını ve güvenli sürümlere geçmelerini istiyor.
Eski ve güncelliğini yitirmiş yazılım bileşenlerinin tespit edilmesi, güvenlik kontrollerinin tamamlanması ve güncellemelerin gecikmeksizin yapılması önem taşıyor; güncel yazılımlar ve düzenli güvenlik taramaları olası saldırı risklerini azaltır.
e-Devlet Kapısı üzerinde yapılan incelemelerde, hizmet güvenliğini olumsuz etkileyecek bir sorun bulunmadı; 69 milyonu aşkın kullanıcı, kamu hizmetlerine güvenli ve kesintisiz erişmeye devam ediyor.
Platform, vatandaş verilerini tek merkezde depolamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak hizmet sunuyor ve kişisel verilerin korunması ile hizmet sürekliliği için çok katmanlı güvenlik önlemleri uyguluyor.
Sistemler 7/24 izleniyor; düzenli güvenlik testleri, kontroller ve uluslararası bilgi güvenliği standartlarına uygun çalışmalarla dijital bağlantıların güvenliği sürekli takip ediliyor.
Siber Güvenlik Başkanlığı, ilgili kurumlar ve müdahale ekipleriyle koordinasyon halinde süreci yakından izliyor; risklerin erken tespiti ve gerekli tedbirlerin uygulanması öncelikli görev olarak sürdürülüyor.
