O alertă de securitate cibernetică vizează 17.416 entități din sectorul public românesc, care au fost notificate oficial cu privire la vulnerabilitatea PHP2Shell. Această breșă de securitate pune în pericol numeroase platforme digitale, de la administrații locale până la instituții centrale, riscând compromiterea datelor sensibile. Directoratul Național de Securitate Cibernetică (DNSC) a intervenit pentru a informa organizațiile despre necesitatea implementării unor măsuri de remediere imediată.
Problema tehnică vizează limbajul de programare PHP, utilizat de aproximativ 70% din site-urile din România pentru crearea paginilor de internet. Vulnerabilitatea identificată permite atacatorilor să execute cod la distanță (RCE) fără a fi nevoie de autentificare, ceea ce reprezintă un risc critic. Mihai Rotariu, directorul de comunicare al DNSC, a explicat că neaplicarea măsurilor poate duce la acces în baze de date, furt de date sensibile și compromiterea conturilor.
Secretariatul General al Guvernului (SGG) a anunțat că majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni de PHP care corectează această problemă. Pentru restul platformelor administrate direct de SGG, procesul de actualizare este încă în desfășurare, fiind aplicate măsuri temporare de securitate pentru reducerea riscurilor. În acest context, unele site-uri guvernamentale au fost temporar indisponibile pentru lucrări de mentenanță și actualizări de securitate.
Instituțiile publice locale au reacționat diferit în funcție de infrastructura tehnologică utilizată. Primăria municipiului Galați a declarat că nu a fost afectată și colaborează cu DNSC, în timp ce Direcția de Sănătate Publică a Județului Timiș a finalizat toate măsurile de protecție în primele ore de la publicarea vulnerabilităților. În schimb, Spitalul Municipal Câmpina a menționat că nu utilizează platforme PHP, nefiind astfel expus risculilor identificate.
Notificarea DNSC a vizat aproape toate entitățile civile din aria sa de competență, incluzând școli, licee, universități, spitale, clinici, companii de stat și administrații publice locale. Lista cuprinde o gamă largă de instituții, de la primării și consilii județene, până la agenții, autorități și inspectorate. Prefectura Teleorman a precizat că structura CERT-INT a informat permanent toate structurile MAI cu privire la măsurile urgente impuse pentru verificarea eventualelor breșe.
Securitatea cibernetică a infrastructurii critice rămâne o prioritate pentru autoritățile naționale, având în vedere dependența digitală a statului de limbaje de programare precum PHP. Monitorizarea continuă prin instrumente de detecție și scanări periodice este esențială pentru a identifica tentativele de exploatare a vulnerabilităților software. Protejarea bazelor de date și a serviciilor de administrație publică online necesită o actualizare constantă a sistemelor de operare și a aplicațiilor web.