Fast 17.500 öffentliche Einrichtungen wurden über die IT-Sicherheitslücke PHP2Shell informiert, die Angriffe und Datendiebstahl ermöglichen kann

Das Nationale Direktorat für Cybersicherheit (DNSC) hat 17.416 öffentliche Einrichtungen in Rumänien über die PHP2Shell-Sicherheitslücke informiert, die in PHP entwickelten Anwendungen betrifft und die nicht authentifizierte Ausführung von Code aus der Ferne ermöglichen kann. Zu den betroffenen Einrichtungen zählen Schulen, Krankenhäuser, Rathäuser, Kreisräte, staatliche Unternehmen und öffentliche Behörden.

Die Warnung wurde am 21. Oktober veröffentlicht, nachdem weltweit Sicherheitsprobleme festgestellt worden waren. Das DNSC warnt, dass das Ausbleiben von Aktualisierungen zu unbefugtem Zugriff auf Datenbanken, dem Diebstahl sensibler Informationen, der Kompromittierung von Websites und der Übernahme von Konten führen kann. PHP wird weltweit von etwa 70 % der bestehenden Websites verwendet.

Für die vom Generalsekretariat der Regierung verwalteten Plattformen wurden die empfohlenen Maßnahmen umgesetzt; die meisten Server nutzen aktualisierte PHP-Versionen. Einige Websites befanden sich noch im Aktualisierungsprozess und wurden vorübergehend durch zusätzliche Maßnahmen geschützt.

In diesem Zusammenhang waren die Websites der rumänischen Polizei und der Kreispolizeiinspektorate vorübergehend wegen Wartungsarbeiten und Sicherheitsaktualisierungen nicht verfügbar. Mehrere lokale Einrichtungen teilten mit, dass sie die Aktualisierungen abgeschlossen hätten, keine PHP-Plattformen nutzten oder ihre Systeme überwachten.