22.10.2026 12:00
Управление по кибербезопасности объявило о продолжении превентивных мероприятий в связи с выявленными уязвимостями в инфраструктуре PHP, используемой по всему миру. Управление сообщило, что проверки безопасности на портале e-Devlet завершены, а услуги продолжают предоставляться без перебоев.
В программном обеспечении PHP, составляющем основу миллионов веб-сайтов и корпоративных приложений по всему миру, обнаружены две критические уязвимости, которые могут позволить киберпреступникам проникать в системы без необходимости в имени пользователя или пароле. В связи с риском, получившим на международном уровне название «PHP2Shell», под координацией Управления кибербезопасности Администрации Президента Турецкой Республики начата масштабная общенациональная работа по обеспечению безопасности.
ПРОБЛЕМ, КОТОРЫЕ ЗАТРОНУЛИ БЫ E-DEVLET, НЕ ОБНАРУЖЕНО
После проведённых проверок было сделано заявление о состоянии портала e-Devlet, которое является одним из наиболее интересующих общественность вопросов. В ходе детальных технических проверок на платформе, насчитывающей более 69 миллионов пользователей, не было выявлено каких-либо проблем, способных негативно повлиять на безопасность и непрерывность государственных услуг.
Отмечается, что граждане продолжают пользоваться услугами в обычном и бесперебойном режиме, а также обращено внимание на архитектуру работы платформы: портал e-Devlet работает не путём сбора данных в одном центре, а через установление соединения с соответствующими государственными учреждениями в режиме реального времени по защищённым протоколам. Благодаря этому применяемая многоуровневая архитектура безопасности и круглосуточные системы активного мониторинга позволяют предотвращать возможные риски у их источника.
«ОБНОВИТЕ СИСТЕМЫ»
Управление кибербезопасности сделало важное предупреждение с целью устранения риска не только в государственном секторе, но и в частном секторе в целом. Подчеркнув, что все учреждения и организации должны незамедлительно пересмотреть свою инфраструктуру PHP, Управление вновь призвало безотлагательно применять официальные обновления безопасности, выпущенные производителем, и переходить на защищённые версии.
В заявлении обращено внимание на то, что особенно устаревшие (старые) программные компоненты, оставшиеся с прошлых периодов, являются первоочередной целью для киберпреступников, и отмечено, что завершение проверок систем без промедления имеет жизненно важное значение.
КРУГЛОСУТОЧНЫЙ МОНИТОРИНГ ПРОДОЛЖАЕТСЯ
Управление кибербезопасности, работающее в полной координации с Группами реагирования на киберинциденты (SOME) для раннего выявления возможных рисков, сообщило, что общенациональное сканирование сетей и процессы технического мониторинга продолжаются непрерывно.
Отмечено, что необходимые учреждениям и организациям технические меры безопасности и подробные руководства содержатся в уведомлении о безопасности, опубликованном на официальном веб-сайте Управления кибербезопасности.