Alertă PHP2Shell: 17.416 instituții publice, notificate în România

17.416 instituții din sectorul public din România au fost notificate în contextul unei alerte de securitate cibernetică legate de vulnerabilitățile denumite PHP2Shell. Riscul vizează servere web care folosesc versiuni vulnerabile de PHP și poate duce, în anumite condiții, la acces neautorizat, furt de date sau compromiterea paginilor online.

Informația a fost relatată de Prima News și de alte publicații, care citează date comunicate de autorități. Numărul ridicat de entități notificate nu înseamnă automat că toate sistemele au fost atacate sau compromise, ci că administratorii trebuie să verifice rapid dacă infrastructura lor este expusă.

Ce este vulnerabilitatea PHP2Shell

PHP2Shell este denumirea folosită pentru două vulnerabilități de securitate identificate în motorul PHP, tehnologie utilizată de numeroase site-uri și aplicații web. Potrivit informațiilor tehnice publicate în spațiul internațional de securitate, problemele pot permite unui atacator neautentificat să execute cod pe un server vulnerabil sau să obțină informații care nu ar trebui să fie publice.

Consecințele pot fi serioase, mai ales în cazul instituțiilor care administrează portaluri cu formulare, baze de date, conturi de utilizatori ori documente publice. Un atac reușit ar putea permite modificarea conținutului unui site, instalarea unor programe malițioase, extragerea de date sau folosirea serverului pentru alte atacuri.

Specialiștii subliniază că expunerea reală depinde de versiunea PHP instalată, configurația serverului și măsurile suplimentare de protecție existente. De aceea, notificarea trebuie tratată ca un semnal de verificare urgentă, nu ca o confirmare a unei breșe deja produse.

De ce sunt vizate instituțiile publice

Instituțiile publice folosesc frecvent site-uri dezvoltate în perioade diferite, găzduite pe infrastructuri distincte și administrate fie intern, fie prin contractori externi. În acest context, inventarierea versiunilor software și aplicarea rapidă a actualizărilor pot fi mai dificile decât într-o organizație cu o singură platformă centralizată.

Alertele transmise către cele 17.416 entități au rolul de a accelera verificările tehnice. Pentru instituții, problema nu ține doar de funcționarea paginii de prezentare: un site compromis poate afecta încrederea cetățenilor, poate întrerupe servicii digitale și poate crea riscuri pentru datele prelucrate online.

La nivel global, vulnerabilitățile PHP2Shell au atras atenția tocmai fiindcă PHP rămâne una dintre cele mai utilizate tehnologii pentru web. Actualizările de securitate lansate de dezvoltatorii PHP trebuie aplicate conform recomandărilor oficiale, după testare și cu proceduri de backup.

Ce trebuie făcut imediat

Administratorii IT trebuie să identifice sistemele care rulează PHP, să verifice versiunile instalate și să aplice patch-urile de securitate disponibile. Totodată, sunt necesare revizuirea jurnalelor de acces, verificarea fișierelor modificate neobișnuit și testarea restaurării din backup.

Pașii concreți sunt: actualizare PHP la o versiune securizată, restricționarea accesului administrativ, monitorizarea tentativelor suspecte și raportarea rapidă a incidentelor către structurile competente. Pentru utilizatori, recomandarea rămâne evitarea transmiterii de date sensibile pe site-uri care afișează comportamente neobișnuite sau erori repetate.