Összesen 17 416 romániai közintézmény kapott értesítést a globális szinten a weboldalak mintegy 70 százalékát érintő PHP2Shell biztonsági résről.

A védelmi intézkedések elmaradása jogosulatlan hozzáféréshez, érzékeny adatok szivárgásához, valamint oldalak és fiókok feltöréséhez vezethet.

Karbantartás miatt elérhetetlenné váltak hatósági oldalak

A múlt hétvégén a Román Rendőrség, valamint a megyei rendőr-főkapitányságok weboldalaira látogatók kivétel nélkül ugyanazzal az üzenettel találkoztak: „Az oldal karbantartási munkálatok és biztonsági frissítések miatt átmenetileg nem elérhető.”

Más, hasonló helyzetbe került közintézmények még egyértelműbben fogalmaztak: a Tulcea-i Polgármesteri Hivatal tájékoztatása szerint például a hivatalos portált megelőző kiberbiztonsági óvintézkedésként állították le, miután kritikus hiányosságokat azonosítottak a PHP-technológia szintjén.

A szóban forgó PHP (amely az eredeti Personal Home Page elnevezésből ered) egy az 1990-es évek elején kifejlesztett programozási nyelv, amelyet számos webes platform és weboldal használ a mai napig.

Szinte a teljes közszférát érinti a probléma

A Román Kormány és az Országos Kiberbiztonsági Igazgatóság (DNSC) által a News.ro rendelkezésére bocsátott adatok szerint pontosan 17 416 állami entitást értesítettek – ez gyakorlatilag szinte a teljes hazai közszférát lefedi.

A DNSC hatáskörébe tartozó valamennyi civil közintézményről szó van: az oktatási intézményektől (óvodáktól, iskoláktól az egyetemekig) kezdve a pénzügyi, egészségügyi (kórházak, klinikák), közlekedési, energetikai, közművelődési és közigazgatási szerveken (polgármesteri hivatalok, megyei tanácsok) át egészen az állami vállalatokig és kutatóintézetekig.

A DNSC még október 21-én adott ki nyilvános riasztást a világszerte azonosított új biztonsági résről.
„Figyelembe véve a PHP széles körű alkalmazását a webes fejlesztésekben, a helyzet potenciális kockázatot jelent minden olyan szervezet számára, amely az internetről elérhető, PHP-alapú alkalmazásokat üzemeltet. A sérülékenység sikeres kihasználása lehetővé teheti az támadó számára, hogy távoli kódot futtasson a sebezhető szerveren” – figyelmeztetett a hatóság.

Mihai Rotariu, a DNSC kommunikációs igazgatója a News.ro-nak kifejtette: a szükséges védelmi lépések elmulasztása az adatbázisokhoz való illetéktelen hozzáféréshez, adatszivárgáshoz, valamint a weboldalak és felhasználói fiókok kompromittálódásához vezethet. A szakember hangsúlyozta, hogy a PHP-sebezhetőség hatása kritikus, mivel nemcsak a globális weboldalak mintegy 70 százalékát érinti, hanem elsősorban azért, mert hitelesítés nélkül is lehetővé teheti a távoli kódvégrehajtást (RCE).

Folyamatban  a biztonsági frissítések

A Miniszterelnöki Kancellária Kommunikációs és Sajtókapcsolati Igazgatóságának tájékoztatása szerint a Kormány Titkársága (SGG) által közvetlenül kezelt platformokon már alkalmazták a DNSC által javasolt biztonsági intézkedéseket.
A kormányzati szervek közölték, hogy a szerverek többsége – beleértve a hivatalos www.gov.ro portált is – már a javított PHP-verziókat futtatja. Az SGG alá tartozó többi weboldal esetében a frissítési folyamat még zajlik, és a munkálatok befejezéséig ideiglenes védelmi intézkedéseket vezettek be a kockázatok minimalizálása érdekében.