stiri.live Știrile importante, reconstruite din surse.
Tehnologie

17.416 entități publice notificate despre vulnerabilitatea PHP2Shell, anunță DNSC

Actualizat · Prima relatare
3 publicații · 1 sursă identificată ca independentă

DNSC a anunțat public problemele semnalate la nivel mondial privind breșa PHP2Shell și a notificat 17.416 entități publice. DNSC și reprezentanți citați avertizează că exploatarea poate permite execuție de cod pe servere și acces neautorizat la date, în funcție de configurație.

  • 17.416 entități publice au fost notificate despre vulnerabilitatea PHP2Shell (potrivit DNSC).
  • DNSC a anunțat public problemele semnalate la nivel mondial privind noua breșă.
  • Exploatarea ar putea permite execuție de cod pe servere, impactul depinzând de configurație.
  • Neaplicarea măsurilor poate duce la acces neautorizat și furt de date sensibile, spun reprezentanți ai DNSC.
  • Unele instituții (SGG, DSP Timiș) spun că au implementat măsuri sau sunt în curs de actualizare.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • 17.416 entități publice din sectorul public au fost notificate despre vulnerabilitatea PHP2Shell.
    1 sursă: Știrile ProTV, Digi24, Observator
    Ce scriu sursele
    • Știrile ProTV: „Sunt 17.416 entități din sectorul public, a confirmat DNSC pentru News.ro.”
    • Digi24: „17.416 instituții din sectorul public din România au fost notificate cu privire la o vulnerabilitatea PHP2Shell”
    • Observator: „Conform datelor puse la dispoziția News.ro de Guvernul României și Directoratul Național de Securitate Cibernetică – DNSC, este vorba despre 17.416 entități publice.”
  • DNSC a anunțat public pe 21 octombrie problemele semnalate la nivel mondial referitoare la noua breșă de securitate.
    1 sursă: Știrile ProTV, Digi24, Observator
    Ce scriu sursele
    • Știrile ProTV: „Pe 21 octombrie, DNSC anunța public problemele semnalate la nivel mondial referitoare la noua breșă de securitate.”
    • Digi24: „Pe 21 octombrie, DNSC anunța public problemele semnalate la nivel mondial referitoare la noua breșă de securitate”
    • Observator: „Pe 21 octombrie, DNSC anunța public problemele semnalate la nivel mondial”
  • DNSC a transmis că exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat.
    1 sursă: Știrile ProTV, Digi24
    Ce scriu sursele
    • Știrile ProTV: „Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat”
    • Digi24: „Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat și de privilegiile cu care rulează aplicația”
  • Mihai Rotariu, directorul de comunicare al DNSC, a explicat că neaplicarea măsurilor poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor.
    1 sursă: Știrile ProTV, Digi24, Observator
    Ce scriu sursele
    • Știrile ProTV: „Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”, a explicat pentru News.ro Mihai Rotariu”
    • Digi24: „„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”, a explicat pentru News.ro Mihai Rotariu, directorul de comunicare al DNSC.”
    • Observator: „Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”
  • Neaplicarea măsurilor de securitate poate duce la acces neautorizat, furt de date sensibile, compromiterea site-urilor și a conturilor.
    1 sursă: Știrile ProTV, Digi24
    Ce scriu sursele
    • Știrile ProTV: „Neaplicarea măsurilor de securitate poate duce la acces neautorizat, furt de date sensibile, compromiterea site-urilor și a conturilor, potrivit News.ro.”
    • Digi24: „Neaplicarea măsurilor de securitate poate duce la acces neautorizat, furt de date sensibile, compromiterea site-urilor și a conturilor”
  • DNSC a avertizat că exploatarea vulnerabilităților PHP ar putea permite unui atacator să execute cod pe un server vulnerabil, în funcție de configurația mediului și privilegiile aplicației.
    1 sursă: Observator
    Ce scriu sursele
    • Observator: „Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configurația mediului afectat”
  • Direcția de Sănătate Publică Timiș a implementat toate măsurile pentru vulnerabilitățile PHP2Shell în aceeași zi și a finalizat actualizările.
    1 sursă: Digi24, Observator
    Ce scriu sursele
    • Digi24: „Toate măsurile au fost implementate în aceeași zi, în primele ore de la publicarea vulnerabilităților, și sunt finalizate”
    • Observator: „Toate măsurile au fost implementate în aceeași zi, în primele ore de la publicarea vulnerabilităților, și sunt finalizate. Platformele sunt monitorizate în continuare”
  • Pentru platformele administrate direct de Secretariatul General al Guvernului au fost aplicate măsurile de securitate recomandate.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate.”
Încă 7
  • La începutul săptămânii erau încă site-uri administrate de SGG pe care procesul de actualizare este în desfășurare, fiind implementate măsuri temporare de securitate.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „La începutul săptămânii mai erau încă site-uri administrate de SGG pe care procesul de actualizare este în desfășurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor, până la finalizarea acestuia.”
  • Conform articolului, aproximativ 70% dintre site-uri la nivel global folosesc PHP, iar vulnerabilitățile ar putea permite execuția de cod la distanță fără autentificare.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „impactul potențial al vulnerabilităților PHP este critic atât prin prisma faptului că vorbim despre aproximativ 70% dintre site-uri la nivel global, dar în special pentru că ar putea permite unui atacator execuția de cod la distanță (RCE) fără autentificare.”
  • Vulnerabilitatea PHP2Shell afectează 70% dintre site-uri la nivel global.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „care afectează 70% dintre site-uri la nivel global”
  • Pentru platformele administrate direct de Secretariatul General al Guvernului au fost aplicate măsurile de securitate recomandate și majoritatea serverelor rulează versiuni PHP care corectează vulnerabilitățile PHP2Shell.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „„Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităților PHP2Shell și majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează vulnerabilitățile PHP2Shell.”
  • Direcția Comunicare și Relații cu Presa de la Cancelaria Prim-Ministrului a transmis că pentru platformele administrate direct de Secretariatul General al Guvernului au fost aplicate măsurile recomandate de DNSC și majoritatea serverelor rulează versiuni PHP care corectează vulnerabilitățile PHP2Shell.
    1 sursă: Observator
    Ce scriu sursele
    • Observator: „"Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităților PHP2Shell și majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează vulnerabilitățile PHP2Shell.”
  • Direcția Comunicare și Relații cu Presa de la Cancelaria Prim-Ministrului a mai spus că procesul de actualizare pentru celelalte site-uri administrate de SGG este în desfășurare și s-au implementat măsuri temporare de securitate.
    1 sursă: Observator
    Ce scriu sursele
    • Observator: „procesul de actualizare este în desfășurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor”
  • DNSC a notificat până în acest moment peste 17.000 de entități din sectorul public cu privire la vulnerabilitatea PHP și măsurile necesare pentru remediere.
    1 sursă: Observator
    Ce scriu sursele
    • Observator: „DNSC a notificat până în acest moment peste 17.000 de entități din sectorul public cu privire la această vulnerabilitate”