Почти 17 500 государственных учреждений были уведомлены об уязвимости PHP2Shell, которая может позволить осуществлять атаки и кражу данных

Национальное управление кибербезопасности (DNSC) уведомило 17 416 государственных организаций Румынии об уязвимости PHP2Shell, затрагивающей приложения, разработанные на PHP, и позволяющей удалённо выполнять код без аутентификации. В число затронутых учреждений входят школы, больницы, мэрии, уездные советы, государственные компании и органы государственной власти.

Оповещение было опубликовано 21 октября после выявления проблем с безопасностью во всём мире. DNSC предупреждает, что отсутствие обновлений может привести к несанкционированному доступу к базам данных, краже конфиденциальной информации, компрометации веб-сайтов и захвату аккаунтов. PHP используется примерно на 70% существующих веб-сайтов по всему миру.

Для платформ, администрируемых Генеральным секретариатом правительства, были приняты рекомендованные меры, а на большинстве серверов работают обновлённые версии PHP. Некоторые сайты всё ещё находились в процессе обновления и были временно защищены дополнительными мерами.

В связи с этим сайты румынской полиции и уездных инспекторатов были временно недоступны для проведения технического обслуживания и установки обновлений безопасности. Несколько местных учреждений сообщили, что завершили обновления, не используют платформы PHP или осуществляют мониторинг своих систем.