Peste 17.400 de instituţii publice din România au fost notificate în legătură cu vulnerabilitatea PHP2Shell, care afectează aproximativ 70% dintre site-urile la nivel global. Dacă nu sunt aplicate măsurile de securitate necesare, atacatorii ar putea obţine acces neautorizat şi fura date sensibile.
Directoratul Naţional de Securitate Cibernetică (DNSC) a avertizat, pe 21 octombrie, asupra riscurilor asociate vulnerabilităţilor PHP2Shell. Problema poate permite executarea de cod de la distanţă pe servere vulnerabile, inclusiv fără autentificare.
„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor şi a conturilor”, a explicat pentru News.ro Mihai Rotariu, directorul de comunicare al DNSC.
Ce măsuri au luat autorităţile
Unele site-uri ale Poliţiei Române şi ale inspectoratelor judeţene au fost temporar indisponibile pentru mentenanţă şi actualizări de securitate.
Secretariatul General al Guvernului a anunţat că majoritatea serverelor administrate direct, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează vulnerabilităţile. Pentru celelalte platforme, actualizările sunt în curs, fiind aplicate măsuri temporare de protecţie.
Cum au reacţionat instituţiile locale
DNSC a notificat 17.416 entităţi publice civile din domenii precum educaţia, sănătatea, finanţele, transporturile şi administraţia locală.
Direcţia de Sănătate Publică Timiş a transmis că a implementat măsurile necesare în primele ore de la publicarea vulnerabilităţilor. Primăria Galaţi a precizat că nu a fost afectată, dar ia măsuri preventive.
La rândul său, Spitalul Municipal Câmpina a declarat că nu utilizează platforme PHP şi că îşi protejează sistemele informatice cu echipamente de securitate cibernetică.
