Aproape 17.500 de instituţii din România notificate cu privire la vulnerabilitatea PHP2Shell
Un număr de 17.416 instituţii din sectorul public din România au fost informate despre o vulnerabilitate critică PHP2Shell, care afectează aproximativ 70% dintre site-uri la nivel global. Nerespectarea măsurilor de securitate poate conduce la acces neautorizat, furt de date sensibile și compromiterea site-urilor.
Reacţia Guvernului
Secretariatul General al Guvernului a implementat măsurile de securitate recomandate pentru platformele pe care le administrează. În prezent, majoritatea serverelor, inclusiv site-ul oficial www.gov.ro, funcţionează pe versiuni PHP care au remediat aceste vulnerabilităţi. Procesul de actualizare pentru celelalte site-uri administrate de SGG este în desfăşurare, iar măsuri temporare de securitate au fost adoptate pentru a diminua riscurile.
Conform datelor oferite de Guvernul României și Directoratul Naţional de Securitate Cibernetică (DNSC), aproape toate entităţile publice au fost afectate de această alertă globală. Pe 21 octombrie, DNSC a confirmat existenţa unor probleme de securitate la nivel mondial, subliniind riscul potenţial pentru organizaţiile care operează aplicaţii bazate pe PHP accesibile din internet.
Mihai Rotariu, directorul de comunicare al DNSC, a explicat că neaplicarea măsurilor de securitate necesare poate duce la acces în baze de date și compromiterea site-urilor. Impactul vulnerabilităţilor PHP este considerat critic, având în vedere că afectează o proporţie semnificativă a site-urilor la nivel mondial.
Până în prezent, DNSC a notificat peste 17.000 de instituţii din sectorul public cu privire la această vulnerabilitate, oferind indicații asupra măsurilor de securitate necesare pentru remedierea problemei.
Aproape 17.500 de instituţii din România notificate cu privire la vulnerabilitatea PHP2Shell
Recent, au fost notificate 17.416 entităţi din sectorul public din România cu privire la vulnerabilitatea informatică PHP2Shell, conform unei declaraţii a DNSC. Acestea includ toate instituţiile publice civile din aria de competenţă a DNSC, cum ar fi unităţi de învăţământ (şcoli, grădiniţe, licee, colegii, universităţi), instituţii din domeniul sănătăţii (spitale, clinici, cabinete), dar şi din sectoare precum transport, energie, utilităţi, comunicaţii, administraţie publică locală (primării, consilii locale, judeţene), asistenţă socială (cămine, cantine), precum şi companii de stat.
Reacţiile instituţiilor publice locale
Reprezentanţii mai multor instituţii publice locale au oferit detalii despre măsurile luate în urma semnalării vulnerabilităţii. Diana Catan, purtătoarea de cuvânt a Prefecturii Teleorman, a declarat că platformele instituţiei care utilizează PHP şi sunt accesibile online sunt administrate central, iar structura CERT-INT a informat constant toate structurile MAI despre vulnerabilităţi, recomandând măsuri urgente de remediere.
Cornelia Bubatu, purtătoarea de cuvânt a Direcţiei de Sănătate Publică Timiş, a menţionat că măsurile de securitate au fost implementate în aceeaşi zi în care au fost publicate vulnerabilităţile, iar platformele sunt monitorizate continuu prin instrumente de detecţie şi scanări periodice.
Petrica Paţilea, purtătoarea de cuvânt a Primăriei Galaţi, a asigurat că instituţia nu a fost afectată, luând măsuri proactive pentru protejarea sistemelor informatice, colaborând direct cu DNSC pentru a evita riscurile. De asemenea, Iulian Costache, purtătorul de cuvânt al Spitalului Municipal Câmpina, a declarat că spitalul nu utilizează platforme PHP, beneficiind astfel de protecţie suplimentară prin echipamente de securitate cibernetică.
