Quasi 17.500 istituzioni pubbliche sono state informate della vulnerabilità informatica PHP2Shell, che può consentire attacchi e furti di dati

La Direzione nazionale per la sicurezza cibernetica (DNSC) ha notificato 17.416 enti pubblici in Romania in merito alla vulnerabilità PHP2Shell, che interessa le applicazioni sviluppate in PHP e può consentire l’esecuzione di codice da remoto senza autenticazione. Tra le istituzioni interessate figurano scuole, ospedali, municipi, consigli provinciali, aziende statali e autorità pubbliche.

L’allerta è stata resa pubblica il 21 ottobre, dopo l’identificazione di problemi di sicurezza a livello mondiale. Il DNSC avverte che la mancata applicazione degli aggiornamenti può portare ad accessi non autorizzati ai database, al furto di informazioni sensibili, alla compromissione dei siti web e alla presa di controllo degli account. PHP è utilizzato da circa il 70% dei siti web esistenti a livello globale.

Per le piattaforme amministrate dal Segretariato generale del Governo sono state applicate le misure raccomandate e la maggior parte dei server utilizza versioni aggiornate di PHP. Alcuni siti erano ancora in fase di aggiornamento e sono stati temporaneamente protetti mediante misure aggiuntive.

In questo contesto, i siti della Polizia romena e degli ispettorati provinciali sono stati temporaneamente indisponibili per interventi di manutenzione e aggiornamenti di sicurezza. Diverse istituzioni locali hanno annunciato di aver completato gli aggiornamenti, di non utilizzare piattaforme PHP o di monitorare i propri sistemi.