Un număr de 17.416 instituții din sectorul public din România au fost oficial notificate cu privire la vulnerabilitatea informatică PHP2Shell. Această breșă de securitate afectează aproximativ 70% dintre site-urile la nivel global, punând în pericol integritatea datelor. Autoritățile au avertizat că neaplicarea măsurilor de remediere poate facilita accesul neautorizat la baze de date, furtul de date sensibile și compromiterea conturilor utilizatorilor de pe platformele afectate.
Directoratul Național de Securitate Cibernetică (DNSC) a emis alerta pe 21 octombrie, subliniind riscul pentru organizațiile care utilizează aplicații web bazate pe PHP. Mihai Rotariu, directorul de comunicare al DNSC, a explicat faptul că impactul este critic deoarece atacatorii ar putea executa cod la distanță (RCE) fără nicio autentificare prealabilă. Vulnerabilitatea vizează limbajul de programare PHP, utilizat de decenii pentru crearea paginilor de internet, fiind o componentă fundamentală a infrastructurii digitale.
Secretariatul General al Guvernului a intervenit pentru a proteja platformele administrate direct de această instituție. Majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni de PHP care corectează problema PHP2Shell. Pentru restul site-urilor gestionate de SGG, procesul de actualizare este încă în desfășurare, însă au fost implementate măsuri de securitate temporare pentru a reduce riscurile până la finalizarea completă a procesului de remediere.
Multe instituții publice au optat pentru restricționarea accesului la paginile lor oficiale ca măsură preventivă. Poliția Română și inspectoratele județene au afișat mesaje prin care anunță indisponibilitatea site-urilor pentru lucrări de mentenanță și actualizări de securitate. Primăria Tulcea a fost mai explicită, menționând că indisponibilitatea este o măsură de securitate cibernetică luată în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP.
Reacțiile la nivel local variază în funcție de infrastructura tehnologică a fiecărei entități. Direcția de Sănătate Publică Timiș a anunțat că a finalizat toate măsurile de protecție în primele ore de la publicarea vulnerabilităților, în timp ce Prefectura Teleorman a precizat că structura CERT-INT informează permanent toate structurile MAI. În schimb, Spitalul Municipal Câmpina a susținut că nu folosește platforme PHP, nefiind astfel afectat de această breșă de securitate.
Notificarea a vizat aproape toate entitățile publice civile din aria de competență a DNSC, inclusiv instituții din domeniile educației, sănătății, finanțelor și administrației locale. Lista celor 17.416 entități include școli, spitale, primării, consilii județene, companii de stat și agenții guvernamentale. Această acțiune de masă reflectă amploarea riscului cibernetic la care este expusă infrastructura critică a statului român în urma breșei PHP2Shell.