Vulnerabilitatea PHP2Shell: peste 17.000 de instituții publice au fost avertizate
DNSC a notificat 17.416 entități din sectorul public din România în legătură cu vulnerabilitatea PHP2Shell, o problemă de securitate care poate afecta aplicațiile web dezvoltate cu PHP. La nivel global, tehnologia este folosită de aproximativ 70% dintre site-uri.
Exploatarea unei astfel de vulnerabilități poate permite accesul neautorizat la servere și baze de date, furtul unor informații sensibile sau compromiterea site-urilor și a conturilor. Unele instituții au afișat mesaje de mentenanță în timp ce aplicau actualizări și măsuri de protecție.
Ce riscuri prezintă vulnerabilitatea PHP2Shell
DNSC a semnalat public problema pe 21 octombrie și a avertizat organizațiile care gestionează aplicații PHP accesibile de pe internet.
„Având în vedere utilizarea PHP în dezvoltarea aplicaţiilor web, situaţia prezintă un risc potenţial pentru organizaţiile care operează aplicaţii bazate pe PHP accesibile din Internet. Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configuraţia mediului afectat şi de privilegiile cu care rulează aplicaţia”, a transmis DNSC.
„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor şi a conturilor”, a explicat Mihai Rotariu, directorul de comunicare al DNSC.
Riscul este considerat critic deoarece un atacator ar putea executa de la distanță cod pe un server vulnerabil, fără să se autentifice. PHP este un limbaj de programare apărut la începutul anilor 1990 și utilizat pentru dezvoltarea paginilor și aplicațiilor web.
Măsurile luate de instituțiile publice centrale
Secretariatul General al Guvernului a aplicat măsurile recomandate pentru platformele pe care le administrează direct. Majoritatea serverelor au fost actualizate la versiuni PHP care remediază vulnerabilitățile, iar pentru celelalte site-uri au fost introduse măsuri temporare, până la încheierea procesului de actualizare.
„Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităţilor PHP2Shell şi majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează vulnerabilităţile PHP2Shell. Pentru celelalte site-uri administrate de SGG, procesul de actualizare este în desfăşurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor până la finalizarea acestuia”, a transmis Direcţia Comunicare şi Relaţii cu Presa de la Cancelaria Prim-Ministrului.
Notificările au vizat instituții din numeroase domenii, între care educația, sănătatea, finanțele, transporturile, energia, comunicațiile și administrația locală. Au fost informate și entități din asistența socială, companii de stat, agenții, autorități și servicii publice.
Cum au reacționat instituțiile locale
Unele autorități au precizat că platformele lor sunt administrate central și că au primit îndrumări privind verificarea sistemelor și instalarea versiunilor PHP corectate. Direcția de Sănătate Publică Timiș a anunțat că a aplicat măsurile necesare în ziua apariției avertizării și că își monitorizează în continuare platformele.
„Direcţia de Sănătate Publică a Judeţului Timiş a tratat cu prioritate vulnerabilităţile cunoscute sub numele PHP2Shell.
Toate măsurile au fost implementate în aceeaşi zi, în primele ore de la publicarea vulnerabilităţilor, şi sunt finalizate. Platformele sunt monitorizate în continuare prin instrumente de detecţie şi scanări periodice de securitate”, a transmis Cornelia Bubatu, purtătoarea de cuvânt a Direcţiei de Sănătate Publică Timiş.
Alte instituții au declarat că nu au fost afectate sau că nu folosesc platforme bazate pe PHP. Reprezentanții administrației municipale din Galați au precizat că țin legătura cu DNSC și iau măsuri preventive. Spitalul Municipal Câmpina a transmis că nu utilizează platforme PHP și că își protejează sistemele cu echipamente de securitate cibernetică.
„La nivelul Spitalului Municipal Campina nu sunt folosite platforme PHP, implicit nu am fost afectaţi. Protejarea sistemelor informatice ale spitalului se efectuează cu echipamente de securitate cibernetică.
Ca măsură suplimentară de protecţie, în cadrul Spitalului Municipal Câmpina nu exista reţele de conectare mod wifi”, a declarat Iulian Costache, purtătorul de cuvânt al Spitalului Municipal Câmpina.
