S
Sabri Küstür
Guest
- Konu Yazar
- #1
PHP açıkları sonrası e-Devlet incelemesi tamamlandı, sorun bulunmadı
Siber Güvenlik Başkanlığı, PHP yazılımındaki kritik açıklar nedeniyle e-Devlet Kapısı’nda yaptığı kontrolleri tamamladı ve hizmet güvenliğini etkileyen bir sorun bulunmadığını açıkladı. Güvenlik incelemesinin sonucu, PHP için yayımlanan acil güvenlik güncellemelerinin ardından geldi. Kurumun açıklamasına göre kamu hizmetleri kesintisiz sürüyor. Buradaki inceleme, 69 milyondan fazla kullanıcının yararlandığı e-Devlet Kapısı’nın hizmetlerine odaklanıyor. Başkanlık, sistemin kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak çalıştığını belirtiyor. Açıklamada çok katmanlı güvenlik önlemleri ve kamu kurumları arasındaki dijital bağlantıların sürekli kontrolü de vurgulanıyor. Bunun yanında sistemler günün her saati izleniyor ve düzenli güvenlik testleri uygulanıyor. Mevcut kontrollerde sorun bulunmaması, PHP kullanan bütün internet sitelerinin aynı durumda olduğu anlamına gelmiyor. Her hizmetin kullandığı yazılım sürümü, bileşenleri ve aldığı önlemler kendi altyapısı içinde değerlendiriliyor. Kurumun teknik bildirimi, açıkların başarılı biçimde istismar edilmesi hâlinde uygulamanın yetkileri ölçüsünde kod çalıştırma ve sistem kaynaklarına erişim riski bulunduğunu belirtiyor. Bildirim, güncellemeye ek olarak yönetim arayüzleriyle kritik PHP hizmetlerinin dış erişiminin yetkili IP adresleriyle sınırlandırılmasını da öneriyor. PHP güncellemeleri için kurumlara yapılan çağrı sürüyor Başkanlık, 21 Ekim tarihli resmî duyurusunda ulusal ölçekte güvenlik taramalarını başlattığını ve ilgili kurumlara acil bildirim gönderdiğini açıklamıştı. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları için sistemleri gözden geçirip gerekli güvenlik …
PHP açıkları sonrası e-Devlet incelemesi tamamlandı, sorun bulunmadı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/e-devlet-php-guvenlik-incelemesi/
Siber Güvenlik Başkanlığı, PHP yazılımındaki kritik açıklar nedeniyle e-Devlet Kapısı’nda yaptığı kontrolleri tamamladı ve hizmet güvenliğini etkileyen bir sorun bulunmadığını açıkladı. Güvenlik incelemesinin sonucu, PHP için yayımlanan acil güvenlik güncellemelerinin ardından geldi. Kurumun açıklamasına göre kamu hizmetleri kesintisiz sürüyor. Buradaki inceleme, 69 milyondan fazla kullanıcının yararlandığı e-Devlet Kapısı’nın hizmetlerine odaklanıyor. Başkanlık, sistemin kişisel verileri tek bir merkezde toplamak yerine ilgili kamu kurumlarının sistemleriyle güvenli bağlantılar kurarak çalıştığını belirtiyor. Açıklamada çok katmanlı güvenlik önlemleri ve kamu kurumları arasındaki dijital bağlantıların sürekli kontrolü de vurgulanıyor. Bunun yanında sistemler günün her saati izleniyor ve düzenli güvenlik testleri uygulanıyor. Mevcut kontrollerde sorun bulunmaması, PHP kullanan bütün internet sitelerinin aynı durumda olduğu anlamına gelmiyor. Her hizmetin kullandığı yazılım sürümü, bileşenleri ve aldığı önlemler kendi altyapısı içinde değerlendiriliyor. Kurumun teknik bildirimi, açıkların başarılı biçimde istismar edilmesi hâlinde uygulamanın yetkileri ölçüsünde kod çalıştırma ve sistem kaynaklarına erişim riski bulunduğunu belirtiyor. Bildirim, güncellemeye ek olarak yönetim arayüzleriyle kritik PHP hizmetlerinin dış erişiminin yetkili IP adresleriyle sınırlandırılmasını da öneriyor. PHP güncellemeleri için kurumlara yapılan çağrı sürüyor Başkanlık, 21 Ekim tarihli resmî duyurusunda ulusal ölçekte güvenlik taramalarını başlattığını ve ilgili kurumlara acil bildirim gönderdiğini açıklamıştı. Kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşları için sistemleri gözden geçirip gerekli güvenlik …
PHP açıkları sonrası e-Devlet incelemesi tamamlandı, sorun bulunmadı haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/e-devlet-php-guvenlik-incelemesi/