PHP2Shell: 17.416 de instituții publice, avertizate de Guvern

Aproape 17.500 de instituții publice din România au fost notificate în legătură cu vulnerabilitatea PHP2Shell, care afectează 70% dintre site-urile la nivel global. Guvernul anunță că platformele administrate direct de Secretariatul General al Guvernului (SGG) au primit măsurile de securitate recomandate.

În total, 17.416 instituții din sectorul public au fost informate despre riscuri și despre pașii necesari pentru remediere, potrivit News.ro (link extern — se deschide în filă nouă) și Digi24 (link extern — se deschide în filă nouă). Neaplicarea măsurilor poate permite accesul neautorizat, furtul unor date sensibile, compromiterea site-urilor și afectarea conturilor. Riscurile sunt concrete.

PHP2Shell și reacția Guvernului

Pentru platformele aflate în administrarea directă a SGG, autoritățile au aplicat măsurile de securitate recomandate. La începutul săptămânii, actualizarea nu era însă finalizată pe toate site-urile gestionate de Secretariatul General al Guvernului, relatează News.ro. Actualizarea continua.

În aceste cazuri, instituția a folosit măsuri temporare pentru reducerea riscurilor până la încheierea procesului tehnic. Digi24 relatează că unele pagini publice au devenit temporar indisponibile, în timp ce echipele tehnice efectuau lucrări de mentenanță și actualizări de securitate. Pentru utilizatori, schimbarea a fost vizibilă imediat.

Avertizarea a vizat instituții din întregul sector public, nu doar platformele centrale. Vulnerabilitatea poate crea mai multe tipuri de probleme: de la accesarea fără autorizație a sistemelor până la compromiterea unor conturi sau a conținutului publicat online. De aceea, notificarea a fost însoțită de măsuri concrete pentru remediere, potrivit informațiilor prezentate de News.ro și Digi24.

Site-uri publice închise temporar

Măsurile preventive au fost observate și de utilizatorii unor pagini publice. La sfârșitul săptămânii trecute, pagina Poliției Române și site-urile inspectoratelor de poliție județene afișau un mesaj privind indisponibilitatea temporară pentru lucrări de mentenanță și actualizări de securitate, scrie Digi24. Site-urile au fost oprite temporar.

Alte instituții au explicat direct motivul opririi. Primăria Tulcea anunța că site-ul oficial era temporar indisponibil ca măsură preventivă de securitate cibernetică, în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP. Pentru utilizatori, consecința imediată a fost lipsa accesului la paginile respective. PHP2Shell a determinat astfel intervenții vizibile pe mai multe site-uri ale instituțiilor publice.

Citește și

→ Trump anunță întâlnire Putin Zelenski „foarte curând”

→ Luca Niculescu la Chișinău: viitor european pentru Republica Moldova