Recent, 17.416 instituții din sectorul public din România au fost informate cu privire la o vulnerabilitate critică denumită PHP2Shell, care afectează aproximativ 70% dintre site-urile la nivel global. Această problemă de securitate poate facilita accesul neautorizat, furtul de date sensibile și compromiterea site-urilor oficiale.
În ceea ce privește platformele gestionate de Secretariatul General al Guvernului (SGG), au fost implementate deja măsurile de securitate necesare. Cu toate acestea, unele site-uri încă se află în proces de actualizare, având în vedere că securizarea completă este în curs de desfășurare.
Pe parcursul weekend-ului precedent, utilizatorii au întâmpinat dificultăți la accesarea site-urilor Poliției Române și a inspectoratelor de poliție județene, care au fost temporar indisponibile pentru lucrări de mentenanță și actualizări de securitate.
Alte instituții publice au fost mai explicite, menționând că site-urile lor sunt indisponibile ca măsură preventivă de securitate cibernetică, în contextul identificării unor vulnerabilități critice legate de PHP. PHP, un limbaj de programare dezvoltat în anii '90, este utilizat pe scară largă pentru crearea de pagini web.
Conform unui comunicat al Directoratului Național de Securitate Cibernetică (DNSC), exploatarea acestei vulnerabilități ar putea permite atacatorilor să execute cod pe servere vulnerabile, ceea ce reprezintă un risc semnificativ pentru organizațiile care utilizează aplicații bazate pe PHP.
De asemenea, se estimează că aproape toate instituțiile publice din România sunt afectate, inclusiv cele din educație, sănătate și administrație publică. Până în prezent, DNSC a notificat peste 17.000 de entități cu privire la această problemă.
Reprezentanții mai multor instituții publice locale au răspuns că au luat măsuri proactive pentru a aborda vulnerabilitățile PHP. De exemplu, Prefectura Teleorman a informat toate structurile MAI despre problemele apărute, iar Direcția de Sănătate Publică Timiș a implementat măsuri de securitate în aceeași zi în care vulnerabilitățile au fost publicate.
La Spitalul Municipal Câmpina, reprezentanții au declarat că nu utilizează platforme PHP și, prin urmare, nu au fost afectați de vulnerabilitățile recente. Instituția își protejează sistemele informatice cu echipamente de securitate cibernetică și nu are rețele Wi-Fi.
