Un număr de 17.416 entități din sectorul public din România au fost notificate oficial cu privire la vulnerabilitatea informatică PHP2Shell. Această breșă de securitate afectează aproximativ 70% dintre site-urile de la nivel global, prezentând un risc major pentru organizațiile care utilizează aplicații web bazate pe limbajul de programare PHP. Notificările au fost transmise pentru a preveni accesul neautorizat, furtul de date sensibile și compromiterea conturilor sau a platformelor informatice.
Directoratul Național de Securitate Cibernetică (DNSC) a semnalat problemele la nivel mondial pe 21 octombrie, subliniind riscurile asociate. Mihai Rotariu, directorul de comunicare al DNSC, a explicat faptul că impactul este critic deoarece vulnerabilitatea ar putea permite unui atacator execuția de cod la distanță (RCE) fără nicio autentificare prealabilă. Exploatarea cu succes ar putea permite controlul asupra unui server vulnerabil, în funcție de configurația mediului și de privilegiile aplicației afectate.
Secretariatul General al Guvernului a intervenit pentru a proteja platformele administrate direct, inclusiv site-ul www.gov.ro. Majoritatea serverelor acestui instituție rulează deja versiuni de PHP care corectează vulnerabilitățile PHP2Shell, însă pentru restul site-urilor procesul de actualizare este încă în desfășurare. Până la finalizarea acestui proces, au fost implementate măsuri temporare de securitate pentru a reduce riscurile, conform informațiilor primite de la Cancelaria Prim-Ministrului.
Multe instituții publice au ales să își restricționeze accesul la paginile oficiale pentru a efectua actualizări. Poliția Română și inspectoratele județene au afișat mesaje prin care anunță indisponibilitatea site-urilor pentru lucrări de mentenanță și securitate. Primăria Tulcea a fost mai explicită, menționând că indisponibilitatea este o măsură preventivă de securitate cibernetică, luată în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP utilizate de platformele lor.
Reacțiile instituțiilor locale variază în funcție de infrastructura tehnologică utilizată. Direcția de Sănătate Publică Timiș a implementat toate măsurile în primele ore de la publicarea vulnerabilităților, în timp ce Primăria Galați a declarat că menține un schimb permanent de informații cu DNSC. În schimb, Spitalul Municipal Câmpina a precizat că nu folosește platforme PHP, nefiind astfel afectat de această breșă, utilizând în schimb echipamente de securitate cibernetică.
Notificarea a vizat aproape toate entitățile publice civile din aria de competență a DNSC, incluzând instituții din domeniile educației, finanțelor, sănătății, transporturilor și administrației publice locale. Această alertă de securitate cibernetică a fost gestionată prin comunicări constante către structurile MAI și alte autorități, vizând protejarea unor categorii vaste de servicii, de la școli și spitale, până la companii de stat și regii autonome.