Aproape 17.500 de instituții publice au fost notificate despre vulnerabilitatea informatică PHP2Shell, care poate permite atacuri și furturi de date

Directoratul Național de Securitate Cibernetică (DNSC) a notificat 17.416 entități publice din România cu privire la vulnerabilitatea PHP2Shell, care afectează aplicațiile dezvoltate în PHP și poate permite executarea de cod la distanță, fără autentificare. Instituțiile vizate includ școli, spitale, primării, consilii județene, companii de stat și autorități publice.

Alerta a fost făcută publică pe 21 octombrie, după identificarea unor probleme de securitate la nivel mondial. DNSC avertizează că neaplicarea actualizărilor poate duce la acces neautorizat în baze de date, furt de informații sensibile, compromiterea site-urilor și preluarea conturilor. PHP este utilizat de aproximativ 70% dintre site-urile existente la nivel global.

Pentru platformele administrate de Secretariatul General al Guvernului au fost aplicate măsurile recomandate, iar majoritatea serverelor rulează versiuni PHP actualizate. Unele site-uri se aflau încă în proces de actualizare, fiind protejate temporar prin măsuri suplimentare.

În acest context, site-urile Poliției Române și ale inspectoratelor județene au fost temporar indisponibile pentru mentenanță și actualizări de securitate. Mai multe instituții locale au anunțat că au finalizat actualizările, nu folosesc platforme PHP sau își monitorizează sistemele.