Peste 17.400 de instituții publice, notificate de DNSC despre vulnerabilitatea PHP2Shell
Directoratul Național de Securitate Cibernetică a notificat 17.416 entități din sectorul public despre vulnerabilitatea PHP2Shell. Mai multe site-uri oficiale au fost scoase temporar din funcțiune.
Un număr de 17.416 instituții din sectorul public din România au fost notificate de Directoratul Național de Securitate Cibernetică (DNSC) în legătură cu vulnerabilitatea informatică PHP2Shell, potrivit Digi24, care citează date furnizate agenției News.ro de Guvern și de DNSC. Vulnerabilitatea ar afecta aproximativ 70% dintre site-urile de pe glob.
Site-uri indisponibile la finalul săptămânii trecute
La sfârșitul săptămânii trecute, cei care încercau să deschidă site-ul Poliției Române sau pe cele ale inspectoratelor județene de poliție vedeau un mesaj potrivit căruia pagina este temporar indisponibilă pentru lucrări de mentenanță și actualizări de securitate. Alte instituții au dat explicații mai clare. Primăria Tulcea a anunțat că site-ul oficial este indisponibil ca măsură preventivă de securitate cibernetică, în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP.
PHP, acronim de la Personal Home Page, este un limbaj de programare apărut la începutul anilor 1990 și folosit de numeroase platforme pentru crearea paginilor de internet.
Alerta DNSC
Pe 21 octombrie, DNSC a anunțat public problema semnalată la nivel mondial. Instituția a transmis că exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat și de privilegiile cu care rulează aplicația.
Mihai Rotariu, directorul de comunicare al DNSC, a explicat pentru News.ro că neaplicarea măsurilor necesare poate duce la „acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”. Potrivit lui, impactul este critic nu doar din cauza ponderii mari a site-urilor care folosesc PHP, ci mai ales pentru că vulnerabilitatea ar putea permite execuția de cod la distanță (RCE) fără autentificare.
Cine a fost notificat
Cele 17.416 entități sunt instituțiile publice civile din aria de competență a DNSC. Printre ele se numără unități din educație (școli, grădinițe, licee, universități, creșe), finanțe, sănătate (spitale, clinici, cabinete), transport, energie, utilități, comunicații, administrație publică locală (primării, consilii locale și județene), asistență socială, companii de stat și alte instituții, precum agenții, autorități, inspectorate sau regii.
Măsurile Guvernului
Direcția Comunicare și Relații cu Presa de la Cancelaria Prim-Ministrului a transmis, la începutul săptămânii, că pentru platformele administrate direct de Secretariatul General al Guvernului au fost aplicate măsurile recomandate de DNSC. Majoritatea serverelor, inclusiv cel al site-ului gov.ro, rulează deja versiuni PHP care corectează vulnerabilitățile. Pentru celelalte site-uri administrate de SGG, actualizarea este în curs, iar până la finalizarea ei sunt aplicate măsuri temporare pentru reducerea riscurilor.
Reacții din teritoriu
Diana Catan, purtătoarea de cuvânt a Prefecturii Teleorman, a transmis că platformele instituției care folosesc PHP sunt administrate la nivel central. Potrivit ei, structura CERT-INT din cadrul DGPI-MAI a informat permanent structurile ministerului despre vulnerabilități, măsurile urgente, verificarea eventualelor breșe, raportarea lor și versiunile PHP care remediază problemele.
Cornelia Bubatu, purtătoarea de cuvânt a Direcției de Sănătate Publică Timiș, a spus că toate măsurile au fost implementate în primele ore de la publicarea vulnerabilităților și sunt finalizate. Platformele sunt monitorizate prin instrumente de detecție și scanări periodice de securitate.
Petrica Paținea, purtătoarea de cuvânt a Primăriei Galați, a declarat că primăria nu a fost afectată, că problemele sunt cunoscute și se iau măsuri de protejare a sistemelor, în colaborare directă cu DNSC.
Iulian Costache, purtătorul de cuvânt al Spitalului Municipal Câmpina, a precizat că unitatea nu folosește platforme PHP și nu a fost afectată. Sistemele sunt protejate cu echipamente de securitate cibernetică, iar spitalul nu are rețele wifi.
Sursa: Digi24.
Foto: Schäferle / Pixabay. Scris cu AI
