În flăcări Tehnologie publicată actualizată acum 43 min

Industria IT cere măsuri după breșe PHP folosite în atacuri şi propune SBOM şi raportare unică

Două vulnerabilități majore în PHP, evaluate 9,2/10, au permis preluarea de la distanţă a unor servere și au fost exploatate în atacuri reale, readucând în discuţie riscurile pentru instituţii şi servicii publice. ANIS, reprezentată de Corina Vasile, propune introducerea obligatorie a unui SBOM pentru achiziţii publice, o platformă naţională unică de raportare a incidentelor şi dezvoltarea capacităţii naţionale de testare şi certificare a produselor digitale, plus inventarierea criptării în sectoarele esenţiale până în 2028.

Pe scurt

  • Două vulnerabilităţi PHP, evaluate la 9,2/10, au permis preluarea de la distanţă a controlului unor servere fără cont şi fără parolă.
  • ENISA a identificat peste 48.000 de vulnerabilităţi software în 2025, cu 22% mai mult decât în 2024; peste 60% din incidente implicau exploatarea unei vulnerabilităţi.
  • ANIS propune SBOM (lista componentelor software) obligatoriu pentru programele cumpărate de instituţii publice pentru identificarea rapidă a componentelor vulnerabile.
  • Propunerile includ o platformă naţională unică de raportare a incidentelor interconectată cu sistemul european şi dezvoltarea unei capacităţi naţionale de testare şi certificare.
  • ANIS cere inventarierea până în 2028 a sistemelor de criptare din sectoare esenţiale şi finanţare multianuală şi obiective măsurabile în Strategia Naţională de Securitate Cibernetică 2027–2032.
Etichete: securitate cibernetică ANIS vulnerabilități software SBOM Corina Vasile ENISA Directoratul Național de Securitate Cibernetică

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă