Shumë faqe interneti dhe shërbime publike në vende të ndryshme të globit janë ndalur përkohësisht si masë parandaluese, pasi u identifikuan dy dobësi të rënda sigurie në PHP, një gjuhë programimi që gjen përdorim të gjerë në internet.
Autoritetet e sigurisë kibernetike u kanë bërë thirrje organizatave të aplikojnë menjëherë përditësimet e nevojshme, ndërsa atyre që nuk arrijnë t’i zbatojnë ato në kohë u rekomandohet të shkëpusin përkohësisht nga interneti sistemet e ekspozuara.
Sipas BBC-së, ndër institucionet dhe platformat që kanë marrë masa paraprake përfshihen shërbimet publike të qeverisë finlandeze, faqja e autoritetit të sigurisë kibernetike në Holandë, disa shërbime të Parlamentit holandez dhe faqe të lidhura me programet e BBC-së. Gjithashtu, fondacioni Wikimedia, i cili menaxhon enciklopedinë online Wikipedia, ka bërë të ditur se po trajton problemin dhe ka çaktivizuar përkohësisht disa sisteme si masë mbrojtëse.
Dobësitë u identifikuan nga studiues të sigurisë kibernetike të kompanive Calif dhe Wiz, të cilët përdorën inteligjencën artificiale për t’i zbuluar ato. Sipas studiuesve, problemet mund të kenë mbetur të pazbuluara për më shumë se një dekadë.
Kompania Wiz vlerëson se afërsisht 70% e internetit mund të ndikohet nga këto dobësi, por BBC thekson se kjo shifër nuk është verifikuar në mënyrë të pavarur.
Agjencitë e sigurisë kibernetike në Mbretërinë e Bashkuar, Bashkimin Evropian, Australi, Japoni dhe Shtetet e Bashkuara kanë kërkuar që organizatat që përdorin PHP të instalojnë përditësimet e sigurisë.
Agjencia britanike NCSC ka paralajmëruar se, në rastet kur rregullimi i menjëhershëm nuk është i mundur, organizatat duhet të konsiderojnë nxjerrjen përkohësisht jashtë funksionit të sistemeve të prekura.
Edhe Agjencia e Sigurisë Kombëtare e SHBA-së ka dhënë këshilla të ngjashme, ndërsa Shtëpia e Bardhë ka bërë të ditur se agjencitë federale po bashkëpunojnë me laboratorët kryesorë të inteligjencës artificiale për të përshpejtuar zgjidhjen e problemit.
Sipas ekspertëve, dobësitë mund t’u krijojnë sulmuesve mundësinë për të hyrë në sistemet e skedarëve ose në bazat e të dhënave të serverëve. Në rast se shfrytëzohen me sukses, ato mund të përdoren për ekzekutimin e kodit në distancë, instalimin e programeve keqdashëse ose ndërprerjen e funksionimit të faqeve të internetit.
Dane Knecht, drejtues i teknologjisë në kompaninë Cloudflare, ka deklaruar se janë vërejtur shenja të sulmeve të para dhe se kompania po përditëson masat mbrojtëse për t’iu përgjigjur metodave të reja të shfrytëzimit të dobësive.
Ekspertët theksojnë se sfida nuk kufizohet vetëm te instalimi i përditësimit. Organizatat duhet të identifikojnë çdo sistem ku përdoret PHP, përfshirë platformat e menaxhimit të përmbajtjes, shërbimet e hostimit dhe programet e palëve të treta, si dhe të kontrollojnë nëse sistemet janë komprometuar përpara instalimit të rregullimeve.
PHP është një gjuhë programimi që përdoret kryesisht për zhvillimin e faqeve të internetit dhe funksionimin e shërbimeve në serverë. Ajo përdoret nga platforma të njohura si WordPress, Drupal, Joomla dhe Magento.
Sipas CERT-EU, dobësitë mund të prekin versione të PHP-së që datojnë që nga seria PHP 5, e prezantuar në vitin 2004. Megjithatë, përditësimet e sigurisë janë publikuar vetëm për versionet më të fundit, ndërsa përdoruesit e PHP 8.1 ose versioneve më të vjetra këshillohen të kalojnë në versione të mbështetura.
Autoritetet u bëjnë thirrje organizatave që të zbatojnë përditësimet, të monitorojnë njoftimet e mëtejshme të sigurisë dhe të verifikojnë integritetin e sistemeve përpara se t’i rikthejnë plotësisht në funksion.
Burimi: tirananews.al
