Casi 17.500 de instituciones públicas fueron notificadas sobre la vulnerabilidad informática PHP2Shell, que puede permitir ataques y robos de datos

La Dirección Nacional de Seguridad Cibernética (DNSC) notificó a 17.416 entidades públicas de Rumanía sobre la vulnerabilidad PHP2Shell, que afecta a las aplicaciones desarrolladas en PHP y puede permitir la ejecución remota de código sin autenticación. Entre las instituciones afectadas se encuentran escuelas, hospitales, ayuntamientos, consejos provinciales, empresas estatales y autoridades públicas.

La alerta se hizo pública el 21 de octubre, tras la identificación de problemas de seguridad a nivel mundial. La DNSC advierte de que no aplicar las actualizaciones puede provocar accesos no autorizados a bases de datos, el robo de información sensible, la vulneración de sitios web y la toma de control de cuentas. PHP se utiliza en aproximadamente el 70 % de los sitios web existentes en todo el mundo.

En las plataformas administradas por la Secretaría General del Gobierno se aplicaron las medidas recomendadas y la mayoría de los servidores ejecutan versiones actualizadas de PHP. Algunos sitios web aún se encontraban en proceso de actualización y estaban protegidos temporalmente mediante medidas adicionales.

En este contexto, los sitios web de la Policía Rumana y de las inspectorías provinciales estuvieron temporalmente no disponibles por tareas de mantenimiento y actualizaciones de seguridad. Varias instituciones locales anunciaron que habían finalizado las actualizaciones, que no utilizan plataformas PHP o que están supervisando sus sistemas.