近17,500家公共机构已收到有关PHP2Shell信息安全漏洞的通知，该漏洞可能导致攻击和数据窃取

罗马尼亚国家网络安全局（DNSC）已向罗马尼亚17,416个公共实体通报PHP2Shell漏洞。该漏洞影响使用PHP开发的应用程序，可能允许攻击者在未经身份验证的情况下远程执行代码。涉及机构包括学校、医院、市政机构、县议会、国有企业和公共部门主管机构。

在全球范围内发现相关安全问题后，DNSC于10月21日公开发布了警报。DNSC警告称，不安装更新可能导致数据库遭到未经授权的访问、敏感信息被窃取、网站被攻陷以及账户被接管。全球现有网站中约70%使用PHP。

对于由政府总秘书处管理的平台，相关建议措施已经落实，大多数服务器运行的是已更新的PHP版本。部分网站仍在更新过程中，并暂时通过额外措施获得保护。

在此背景下，罗马尼亚警方及各县警察监察局的网站曾暂时无法访问，以进行维护和安全更新。多家地方机构表示，已完成更新、不使用PHP平台，或正在监控其系统。