Un număr de 17.416 instituții publice din România au fost notificate în legătură cu o vulnerabilitate PHP2Shell, care afectează 70% dintre site-uri la nivel global. Această breșă poate permite acces neautorizat, furt de date sensibile și compromiterea site-urilor.
Secretariatul General al Guvernului (SGG) a aplicat măsurile de securitate recomandate pentru platformele pe care le administrează. Totuși, la începutul săptămânii, unele site-uri administrate de SGG erau încă în proces de actualizare, cu măsuri temporare de securitate implementate pentru reducerea riscurilor.
Pagina de internet a Poliției Române și a inspectoratelor de poliție județene a fost temporar indisponibilă pentru lucrări de mentenanță și actualizări de securitate. Primăria Tulcea a specificat că site-ul său oficial este indisponibil ca măsură preventivă în contextul vulnerabilităților critice PHP.
DNSC a avertizat pe 21 octombrie că exploatarea acestei vulnerabilități poate permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat. Mihai Rotariu, directorul de comunicare al DNSC, a subliniat că neaplicarea măsurilor de securitate poate duce la acces în baze de date și compromiterea conturilor.
Pentru platformele administrate de SGG, majoritatea serverelor rulează deja versiuni PHP care corectează vulnerabilitățile PHP2Shell. Procesul de actualizare este în desfășurare pentru celelalte site-uri administrate de SGG, cu măsuri temporare de securitate implementate pentru reducerea riscurilor.
Sursa: politica
Mulțumim redacției pentru actualizare!
Sper ca decizia să fie explicată clar și cetățenilor, nu doar votată.
Bine de știut, mulțumim pentru transparență!
Interesant de urmărit cum evoluează subiectul ăsta.
Mi-aș dori mai multă transparență în astfel de decizii.
Sper să nu rămână doar la promisiuni, ca de obicei.
Mulțumim pentru informare, era un subiect care merita atenție.
Măcar e un pas într-o direcție corectă, chiar dacă lent.