Vulnerabilități critice în PHP au declanșat o alertă globală de securitate. În România, unele site‑uri ale instituțiilor publice au fost oprite preventiv, iar administratorii sunt îndemnați să aplice imediat patch‑urile publicate. Termenul „securitate” este în tendințe pe Google Trends în România.
Ilustrație generată cu AI.
Alertă globală privind vulnerabilități critice în PHP. În România, site-uri publice oprite preventiv pentru actualizări de securitate
Instituții din România au luat măsuri preventive după descoperirea unor vulnerabilități critice în PHP. Dezvoltatorii PHP au publicat miercuri patch‑uri de securitate și au recomandat actualizarea imediată, pe fondul unui risc major de executare de cod de la distanță fără autentificare (RCE) pe serverele neactualizate, cu potențiale consecințe de furt de date și compromitere a sistemelor.
În România, unele site‑uri ale instituțiilor publice au fost făcute temporar indisponibile ca măsură preventivă, afișând mesaje de mentenanță și actualizări de securitate. Printre exemplele vizibile s-au numărat site‑urile Poliției Române și ale unor inspectorate de poliție județene, precum și site‑ul Primăriei Tulcea, care a anunțat public indisponibilitatea temporară în contextul acestor vulnerabilități.
Potrivit Știrile Pro TV, autoritățile din România au notificat 17.416 entități publice despre vulnerabilitățile PHP și pașii recomandați de remediere. Aceeași sursă menționează că, la nivel guvernamental, aplicarea patch‑urilor este în curs, cu măsuri temporare de reducere a riscului acolo unde actualizarea nu a putut fi finalizată imediat.
La nivel internațional, furnizori de infrastructură au raportat intensificări masive ale tentativelor de exploatare în perioada din jurul dezvăluirii breșelor: Cloudflare a semnalat milioane de încercări, iar Amazon a raportat tentative repetate în aceeași perioadă. Acest volum de scanări și încercări automate pune presiune suplimentară pe administratorii de sisteme să aplice patch‑urile cât mai rapid și explică decizia unor instituții de a opri temporar site‑urile până la finalizarea actualizărilor.
Ce s-a întâmplat și de ce contează
- Vulnerabilități critice în PHP au declanșat o alertă globală de securitate cibernetică, cu risc de executare de cod de la distanță pe serverele vulnerabile.
- Dezvoltatorii PHP au publicat patch‑uri de securitate și recomandă actualizarea imediată.
- În România, mai multe site‑uri publice au fost oprite preventiv și afișează mesaje de mentenanță/actualizări de securitate.
- La nivel global, tentativele de exploatare s-au intensificat puternic, potrivit furnizorilor de infrastructură.
Context local: cine a fost afectat
- Site‑urile Poliției Române și ale unor inspectorate județene au afișat mesaje de indisponibilitate temporară pentru mentenanță și securitate.
- Primăria Tulcea a indicat public măsuri preventive și indisponibilitate temporară a site‑ului.
- „Adevărul” a relatat că Universitatea Babeș‑Bolyai a suspendat preventiv unele servicii/aplicații online.
- Știrile Pro TV notează că autoritățile au transmis notificări privind măsurile necesare către 17.416 entități publice (date atribuite surselor guvernamentale și DNSC, fără publicarea unui document oficial integral).
Notă despre denumire
În unele relatări locale pachetul de vulnerabilități este numit „PHP2Shell”.
Pe Google Trends, căutarea „securitate” este în tendințe în România în acest moment.
Ce urmează
Administratorii sunt îndemnați să aplice imediat patch‑urile publicate de dezvoltatorii PHP și să mențină temporar măsuri de reducere a expunerii acolo unde este necesar, până la finalizarea actualizărilor. Unele site‑uri publice pot rămâne intermitent indisponibile până la închiderea tuturor vectorilor de risc.
