17.416 de instituții din România au fost notificate cu privire la vulnerabilitatea PHP2Shell

• 17.416 de instituții publice din România au fost notificate cu privire la vulnerabilitatea PHP2Shell, care afectează aplicațiile web bazate pe PHP; potrivit sursei, notificările au vizat practic aproape toate instituțiile publice.

• Riscurile vulnerabilității includ accesul neautorizat, furtul de date sensibile și compromiterea site-urilor și a conturilor. Sursa afirmă că problema poate afecta 70% dintre site-urile la nivel global.

• Pe platformele administrate de Secretariatul General al Guvernului (SGG) au fost aplicate măsurile de securitate recomandate. La începutul săptămânii, actualizarea era încă în desfășurare pe unele site-uri SGG, fiind implementate până atunci măsuri temporare pentru reducerea riscurilor.

• Site-urile Poliției Române și ale inspectoratelor de poliție județene au fost temporar indisponibile în weekend pentru lucrări de mentenanță și actualizări de securitate. Primăria Tulcea a precizat că și-a făcut site-ul temporar indisponibil ca măsură preventivă de securitate cibernetică, în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP.

• Pe 21 octombrie, Directoratul Național de Securitate Cibernetică (DNSC) a anunțat public problemele semnalate la nivel mondial cu privire la noua vulnerabilitate.