Près de 17 500 institutions publiques ont été informées de la vulnérabilité informatique PHP2Shell, qui peut permettre des attaques et des vols de données

La Direction nationale de la sécurité cybernétique (DNSC) a informé 17 416 entités publiques en Roumanie de la vulnérabilité PHP2Shell, qui affecte les applications développées en PHP et peut permettre l’exécution de code à distance, sans authentification. Les institutions concernées comprennent des écoles, des hôpitaux, des mairies, des conseils départementaux, des entreprises publiques et des autorités publiques.

L’alerte a été rendue publique le 21 octobre, après l’identification de problèmes de sécurité à l’échelle mondiale. La DNSC avertit que l’absence d’application des mises à jour peut entraîner un accès non autorisé aux bases de données, le vol d’informations sensibles, la compromission de sites internet et la prise de contrôle de comptes. PHP est utilisé par environ 70 % des sites existants dans le monde.

Pour les plateformes administrées par le Secrétariat général du gouvernement, les mesures recommandées ont été appliquées et la majorité des serveurs utilisent des versions actualisées de PHP. Certains sites étaient encore en cours de mise à jour et étaient temporairement protégés par des mesures supplémentaires.

Dans ce contexte, les sites de la Police roumaine et des inspectorats départementaux ont été temporairement indisponibles pour des opérations de maintenance et des mises à jour de sécurité. Plusieurs institutions locales ont annoncé avoir achevé les mises à jour, ne pas utiliser de plateformes PHP ou surveiller leurs systèmes.