Peste 17.500 de organizații din România au fost avertizate cu privire la riscurile cibernetice ale PHP2Shell
Un număr de 17.416 instituții din sectorul public din România au fost notificate cu privire la vulnerabilitatea PHP2Shell, care afectează 70% dintre site-uri la nivel global. Neaplicarea măsurilor de securitate poate conduce la acces neautorizat, furt de date sensibile, compromiterea site-urilor și a conturilor. Pentru platformele administrate direct de Secretariatul General al Guvernului, au fost implementate măsurile de securitate recomandate.
La începutul săptămânii, erau încă site-uri administrate de SGG pe care procesul de actualizare era în desfășurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor, până la finalizarea acestuia. Cei care au încercat să acceseze, la sfârșitul săptămânii trecute, pagina de internet a Poliției Române sau a inspectoratelor de poliție județene au întâlnit un mesaj de avertizare: „Site-ul este temporar indisponibil pentru lucrări de mentenanță și actualizări de securitate.” Alte instituții publice au fost mai explicite, menționând că „site-ul oficial este temporar indisponibil ca măsură preventivă de securitate cibernetică în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP”, conform Primăriei Tulcea.
Acronimul PHP provine de la Personal Home Page, un limbaj de programare dezvoltat la începutul anilor 1990, utilizat de mai multe platforme pentru crearea paginilor de internet. Conform datelor furnizate de Guvernul României și Directoratul Național de Securitate Cibernetică (DNSC), au fost vizate aproape toate instituțiile publice din România, totalizând 17.416 entități.
Alerta mondială PHP
Pe 21 octombrie, DNSC a anunțat problemele semnalate la nivel global referitoare la noua breșă de securitate. „Având în vedere utilizarea PHP în dezvoltarea aplicațiilor web, situația prezintă un risc potențial pentru organizațiile care operează aplicații bazate pe PHP accesibile din Internet. Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat și de privilegiile cu care rulează aplicația”, a transmis DNSC.
„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”, a explicat Mihai Rotariu, directorul de comunicare al DNSC. Impactul potențial al vulnerabilităților PHP este considerat critic, având în vedere că aproximativ 70% dintre site-uri la nivel global sunt afectate, iar un atacator ar putea obține execuția de cod la distanță (RCE) fără autentificare.
Reacția instituțiilor publice centrale
Pentru platformele administrate de Secretariatul General al Guvernului (SGG), au fost implementate măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităților PHP2Shell. Majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează aceste vulnerabilități. Procesul de actualizare pentru celelalte site-uri administrate de SGG este în desfășurare, iar măsuri temporare de securitate sunt aplicate pentru reducerea riscurilor.
DNSC a notificat până acum peste 17.000 de entități din sectorul public cu privire la vulnerabilitatea PHP2Shell și măsurile necesare pentru remedierea problemei. Aceste instituții includ organizații din educație (școli, grădinițe, licee, colegii, universități, creșe), finanțe, sănătate (spitale, clinici, cabinete), transport, energie, utilități, comunicații, administrație publică locală (primării, consilii locale sau județene), asistență socială (cămine, cantine), companii de stat și alte agenții publice.
Reacția instituțiilor publice locale
Reprezentanții mai multor instituții publice locale au răspuns la solicitarea referitoare la reacția față de vulnerabilitatea semnalată. „Platformele Instituției Prefectului – Județul Teleorman care utilizează PHP sunt administrate de la nivel central. Încă de la apariția vulnerabilităților critice, structura CERT-INT a informat toate structurile MAI despre măsurile urgente care se impun”, a transmis purtătoarea de cuvânt a Prefecturii Teleorman.
„Direcția de Sănătate Publică a Județului Timiș a tratat cu prioritate vulnerabilitățile PHP2Shell. Toate măsurile au fost implementate în prima zi de la publicarea vulnerabilităților, iar platformele sunt monitorizate continuu”, a declarat purtătoarea de cuvânt a Direcției de Sănătate Publică Timiș.
Primăria municipiului Galați a menționat că nu a fost afectată de vulnerabilitățile recente și că ia măsuri pentru protejarea sistemelor informatice, colaborând cu DNSC pentru a evita riscurile. Alte instituții, precum Spitalul Municipal Câmpina, au comunicat că nu folosesc platforme PHP, deci nu au fost afectate, protejarea sistemelor informatice fiind realizată cu echipamente de securitate cibernetică.
