Un numătr de 17.416 instituţii din sectorul public din România au fost notificate cu privire la o vulnerabilitatea PHP2Shell, care afectează 70% dintre site-uri la nivel global. Neaplicarea măsurilor de securitate poate duce la acces neautorizat, furt de date sensibile, compromiterea site-urilor şi a conturilor.
Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate
La începutul săptămânii mai erau încă site-uri administrate de SGG pe care procesul de actualizare este în desfăşurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor, până la finalizarea acestuia.
Cei care au încercat să acceseze la sfârşitul săptămânii trecute pagina de internet a Poliţiei Române sau a inspectoratelor de poliţie judeţene au dat peste acelaşi anunţ: „Site-ul este temporar indisponibil pentru lucrări de mentenanţă şi actualizări de securitate”.
Alte instituţiile publice, aflate în aceeaşi situaţie, erau mai explicite: „site-ul oficial este temporar indisponibil ca măsură preventivă de securitate cibernetică în contextul identificării unor vulnerabilităţi critice la nivelul tehnologiei PHP”, menţiona Primăria Tulcea.
Acronimul în discuţie – PHP, provine de la Personal Home Page, un limbaj de programare dezvoltat la începutul anilor 1990 şi folosit de mai multe platforme pentru crearea unor pagini de internet. În 70% dintre situaţii, în cazul României.
Conform datelor puse la dispoziţia News.ro de Guvernul României şi Directoratul Naţional de Securitate Cibernetică – DNSC, este vorba despre 17.416 entităţi publice. Practic, au fost vizate aproape toate, noteazǎ Știripesurse.
