Site-ul oficial al Primăriei municipiului Tulcea este indisponibil, începând de joi, pentru preveni apariția unor probleme de securitate, în contextul identificării unor vulnerabilități critice la nivelul tehnologiei PHP.
Primarul Ștefan Ilie a declarat, pentru AGERPRES, că decizia preventivă de suspendare a activității de pe site-ul autorității locale a fost luată miercuri, după ce societatea care pune la dispoziția Primăriei servicii IT a primit o alertă de securitate la nivel global, în contextul identificării unor vulnerabilități pentru tehnologia PHP în baza căreia se dezvoltă aplicațiile web.
‘Problema a fost descoperită mult mai devreme din ce am înțeles, undeva în luna august, însă în alerta primită ieri (miercuri – n.r.) se specifică faptul că peste 70% din site-urile web sunt afectate. Pentru că site-ul Primăriei municipiului Tulcea face parte din această tehnologie, am cerut societății care ne pune la dispoziție servicii IT să restricționăm accesul la site pentru a nu fi compromise anumite date, în contextul în care în acest portal se fac și plăți online’, a menționat primarul.
Ștefan Ilie a mai spus că în perioada în care site-ul primăriei nu va putea fi utilizat, plățile online se vor putea face în sistemul ghiseul.ro și și-a exprimat speranța ca situația să revină la normal în 48 de ore.
‘Probabil în 48 de ore ne vom lămuri și vom da drumului din nou site-ului oficial. Noi sperăm ca site-ul să nu fie în acel procent făcut public că ar putea avea probleme de siguranță cibernetică, dar vrem să nu riscăm’, a conchis edilul.
Datele făcute publice miercuri pe pagina de Facebook a Directorului Național de Securitate Cibernetică (DNSC) arată că marți, 20 octombrie, echipa de securitate PHP a anunțat publicarea unei actualizări de securitate pentru remedierea a două vulnerabilități critice, ambele evaluate cu CVSS v4.0: 9.2.
DNSC a revenit joi dimineața pe aceeași rețea socială și a anunțat că cele două vulnerabilități critice în sistemul PHP au fost confirmate oficial, iar corecțiile sunt disponibile.
‘Orice server PHP neactualizat și expus în Internet trebuie considerat la risc ridicat de compromitere’, a precizat joi DNSC, în postarea de pe pagina proprie de pe rețeaua socială.
