O alertă majoră de securitate cibernetică a vizat sectorul public din România, după ce 17.416 entități au fost notificate cu privire la vulnerabilitatea PHP2Shell. Această breșă de securitate afectează platformele care utilizează limbajul de programare PHP, un instrument folosit de aproximativ 70% dintre site-urile din țară. Riscul identificat de autorități vizează accesul neautorizat la baze de date, furtul de date sensibile și compromiterea conturilor sau a site-urilor oficiale.
Directoratul Național de Securitate Cibernetică (DNSC) a semnalat problema la nivel mondial pe 21 octombrie, subliniind riscul pentru organizațiile cu aplicații web accesibile prin Internet. Mihai Rotariu, directorul de comunicare al DNSC, a explicat faptul că exploatarea succesivă ar putea permite unui atacator să execute cod la distanță (RCE) fără nicio autentificare. Acest tip de atac este considerat critic, deoarece impactul depinde direct de configurația mediului afectat și de privilegiile aplicației.
Secretariatul General al Guvernului (SGG) a intervenit pentru a proteja platformele administrate direct, inclusiv site-ul www.gov.ro, care rulează deja versiuni PHP corectate. Pentru restul site-urilor gestionate de SGG, procesul de actualizare este încă în desfășurare, fiind aplicate măsuri temporare de securitate pentru reducerea riscurilor. În acest context, unele pagote oficiale, precum cele ale Poliției Române sau ale inspectoratelor județene, au fost temporar indisponibile pentru lucrări de mentenanță și actualizări.
Reacția instituțiilor locale variază în funcție de infrastructura tehnologică utilizată. Primăria Tulcea a menționat că site-ul oficial a fost indisponibil ca măsură preventivă, în timp ce Direcția de Sănătate Publică Timiș a implementat toate măsurile în primele ore de la publicarea vulnerabilităților. Prefectura Teleorman a precizat că structura CERT-INT a informat permanent toate structurile MAI cu privire la măsurile urgente, însă platformele de la nivel central sunt administrate separat.
Lista entităților vizate de notificare este extrem de vastă, cuprinzând aproape toate instituțiile publice civile din aria de competență a DNSC. Aceasta include unități din educație, precum școli și universități, dar și instituții din sănătate, finanțe, transport, energie și administrație publică locală. Sunt vizate inclusiv companii de stat, agenții, autorități, inspectorate, servicii, regii și instituții de cercetare, toate fiind expuse potențialului de compromitere a sistemelor informatice.
Vulnerabilitățile de tip PHP afectează un segment masiv al infrastructurii digitale globale, deoarece limbajul PHP este fundamentul pentru numeroase aplicații web. În România, utilizarea acestui limbaj de programare este predominantă, fiind prezent în circa 70% din platformele active. Această dependență tehnologică amplifică riscul de securitate atunci când apar breșe critice precum PHP2Shell, necesitând intervenții rapide de actualizare a versiunilor de software pentru a preveni accesul neautorizat.