Allerta Nazionale per Vulnerabilità della Sicurezza PHP

neon pink and purple light particles — Jr Korpa / Unsplash

Una nuova vulnerabilità nota come "PHP2Shell" ha sollevato allerta globale, consentendo ad attori malintenzionati di inviare comandi a sistemi vulnerabili senza necessità di nome utente o password. Per affrontare questi rischi, la Presidenza della Sicurezza Cibernetica sta conducendo controlli tecnici e scansioni di sicurezza a livello nazionale.

La Presidenza ha lanciato un appello urgente sia alle istituzioni pubbliche che ai rappresentanti del settore privato per aggiornare le infrastrutture critiche. Sono richiesti interventi immediati per minimizzare i rischi di sicurezza, sottolineando l’importanza di affrontare tempestivamente le vulnerabilità.

Recenti indagini hanno confermato l’assenza di impatti negativi sulla sicurezza della piattaforma e-Devlet, che continua a fornire servizi senza interruzioni. La piattaforma utilizza un'architettura distribuita che assicura il trasferimento sicuro dei dati tra le varie istituzioni.

Le infrastrutture pubbliche digitali sono monitorate 24 ore su 24 in coordinamento con le Squadre di Intervento per Incidenti Cibernetici, seguendo standard internazionali di sicurezza informatica. Le istituzioni possono consultare le linee guida ufficiali fornite dalla Presidenza della Sicurezza Cibernetica per dettagli tecnici e misure protettive.