Csaknem 17 500 közintézményt értesítettek a PHP2Shell nevű informatikai sérülékenységről, amely támadásokat és adatlopást tehet lehetővé

A Nemzeti Kiberbiztonsági Igazgatóság (DNSC) 17 416 romániai közintézményt értesített a PHP2Shell-sebezhetőségről, amely a PHP-ben fejlesztett alkalmazásokat érinti, és hitelesítés nélkül távoli kódfuttatást tehet lehetővé. Az érintett intézmények között iskolák, kórházak, polgármesteri hivatalok, megyei tanácsok, állami vállalatok és közhatóságok vannak.

A riasztást október 21-én hozták nyilvánosságra, miután világszerte biztonsági problémákat azonosítottak. A DNSC arra figyelmeztet, hogy a frissítések telepítésének elmulasztása adatbázisokhoz való jogosulatlan hozzáféréshez, érzékeny információk ellopásához, weboldalak feltöréséhez és fiókok átvételéhez vezethet. A PHP-t világszerte a meglévő weboldalak mintegy 70%-a használja.

A kormányfőtitkárság által kezelt platformokon alkalmazták az ajánlott intézkedéseket, és a szerverek többsége frissített PHP-verziókat futtat. Néhány weboldal még frissítés alatt állt, ezért ideiglenesen további intézkedésekkel védték őket.

Ebben az összefüggésben a Román Rendőrség és a megyei felügyelőségek weboldalai karbantartás és biztonsági frissítések miatt ideiglenesen elérhetetlenné váltak. Több helyi intézmény bejelentette, hogy befejezte a frissítéseket, nem használ PHP-platformokat, vagy figyelemmel kíséri rendszereit.