Alertă cibernetică în România: 17.416 de instituții publice, avertizate asupra unei vulnerabilități critice

Peste 17.400 de instituții publice din România au fost notificate în legătură cu o vulnerabilitate informatică ce poate permite atacatorilor să execute cod de la distanță pe anumite servere neprotejate. Avertizarea vizează o problemă de securitate din PHP, tehnologie utilizată pentru dezvoltarea și funcționarea unui număr mare de site-uri și aplicații web.

Potrivit informațiilor transmise de Guvern și de Directoratul Național de Securitate Cibernetică (DNSC), au fost notificate 17.416 de entități publice. Instituțiile vizate provin din domenii precum administrația, educația, sănătatea, transporturile, energia și comunicațiile.

Notificarea nu înseamnă că toate aceste instituții au fost atacate sau că datele cetățenilor au fost furate. Scopul ei este să determine administratorii sistemelor să verifice dacă sunt expuși și să aplice măsurile de securitate necesare.

Ce este vulnerabilitatea PHP2Shell

Vulnerabilitățile au fost făcute publice pe 21 octombrie 2026 și sunt identificate prin codurile CVE-2026-109618 și CVE-2026-109619. Acestea afectează anumite versiuni și configurații PHP și pot permite, în condiții specifice, executarea de cod fără ca atacatorul să se autentifice.

PHP este un limbaj de programare folosit pentru dezvoltarea site-urilor și a aplicațiilor online, inclusiv pentru procesarea formularelor, accesarea bazelor de date și furnizarea unor servicii digitale.

Dacă un server vulnerabil este exploatat, consecințele pot include acces neautorizat la sistem, compromiterea unor aplicații, modificarea informațiilor sau accesul la date pe care serverul le gestionează. Impactul real depinde de configurația tehnică, de permisiunile aplicației și de măsurile de protecție existente.

Echipa oficială PHP a publicat actualizări de securitate pentru versiunile 8.5, 8.4, 8.3 și 8.2. Administratorii trebuie să verifice versiunea folosită și să instaleze o versiune corectată, compatibilă cu sistemul lor.

Ce instituții din România sunt vizate

Notificările au fost transmise instituțiilor publice civile aflate în aria de competență a DNSC. Printre categoriile vizate se numără:

• primării, consilii locale și județene;
• școli, licee și universități;
• spitale și alte instituții din sănătate;
• entități din energie, transporturi și comunicații;
• agenții, autorități și companii de stat.

Nu toate aceste instituții folosesc neapărat versiuni vulnerabile de PHP. Unele pot utiliza versiuni deja actualizate, alte tehnologii sau configurații care nu sunt expuse în același mod. De aceea, numărul notificărilor nu trebuie confundat cu numărul sistemelor compromise.

Ce măsuri au fost luate de autorități

Guvernul a transmis că majoritatea serverelor administrate direct de Secretariatul General al Guvernului, inclusiv cel pentru site-ul gov.ro, rulează deja versiuni PHP care remediază vulnerabilitățile. Pentru alte platforme administrate de instituție, procesul de actualizare era încă în desfășurare la începutul săptămânii, fiind aplicate și măsuri temporare de protecție.

Unele site-uri ale instituțiilor publice au fost indisponibile temporar pentru lucrări de mentenanță și actualizări de securitate. O astfel de întrerupere nu dovedește, prin ea însăși, că site-ul a fost atacat: poate fi o măsură preventivă pentru reducerea riscului.

DNSC a recomandat remedierea vulnerabilităților și verificarea sistemelor expuse la internet. Actualizarea software-ului este esențială, deoarece măsurile temporare nu înlocuiesc instalarea versiunilor care corectează problema.

Ce înseamnă alerta pentru datele românilor

Instituțiile publice gestionează o gamă largă de informații, de la date de contact și documente administrative până la date personale asociate unor servicii medicale, educaționale sau sociale. Protejarea sistemelor informatice este, prin urmare, importantă pentru confidențialitatea cetățenilor și continuitatea serviciilor publice.

Până la 29 octombrie 2026, informațiile publicate despre notificări nu confirmă că toate cele 17.416 de instituții au fost compromise sau că datele cetățenilor au fost furate la scară largă în urma acestor vulnerabilități.

Pentru utilizatori, câteva măsuri de precauție rămân utile: folosirea unor parole unice, activarea autentificării în doi pași acolo unde este disponibilă și evitarea accesării linkurilor suspecte primite prin e-mail sau SMS. Aceste obiceiuri nu repară vulnerabilitățile serverelor instituțiilor, dar pot reduce alte riscuri de compromitere a conturilor personale.

De ce contează actualizarea sistemelor

Incidentul scoate în evidență importanța întreținerii infrastructurii digitale, inclusiv în instituțiile care furnizează servicii esențiale. Actualizările regulate, inventarierea serverelor și verificarea aplicațiilor expuse la internet pot reduce riscul ca o problemă tehnică să devină un incident cu efecte asupra publicului.

Următorul pas important este finalizarea verificărilor și a actualizărilor de către instituțiile notificate. Până atunci, alerta trebuie privită ca un avertisment de securitate cu potențial ridicat, nu ca o dovadă că toate instituțiile vizate au fost atacate.