Dy dobësi serioze të sigurisë në PHP, një nga gjuhët programuese më të përdorura në internet, kanë shkaktuar reagim të menjëhershëm në disa vende evropiane. Institucione qeveritare, spitale dhe organizata të tjera kanë çaktivizuar përkohësisht faqet e tyre për të parandaluar sulmet e mundshme kibernetike, ndërsa inteligjenca artificiale ka ndihmuar studiuesit të identifikojnë mënyra konkrete për shfrytëzimin e këtyre të metave.
Sipas raportimit të Euronews, dobësitë kanë qëndruar të pazbuluara për më shumë se një dekadë. Zbulimi i tyre ka nxitur një garë ndërkombëtare për përditësimin e sistemeve dhe mbrojtjen e shërbimeve digjitale.
Holanda, Finlanda, Franca dhe Gjermania marrin masa
Autoritetet në disa vende evropiane kanë ndërmarrë masa parandaluese për të zvogëluar rrezikun e sulmeve.
Në Holandë janë çaktivizuar përkohësisht shërbimi i identitetit digjital DigiD, portali qeveritar Overheid.nl dhe faqja e internetit e dhomës së ulët të parlamentit. Masa të ngjashme kanë ndërmarrë edhe Porti i Roterdamit, disa spitale dhe parti politike.
Në Finlandë, ofruesi shtetëror i shërbimeve të teknologjisë informative, Valtori, ka çaktivizuar një numër shërbimesh qeveritare në internet si masë paraprake.
Ndërkohë, Ministria e Brendshme e Francës ka kaluar disa faqe të administratës lokale në modalitetin e mirëmbajtjes, ndërsa shërbimi federal gjerman i teknologjisë informative, ITZBund, ka hequr përkohësisht disa portale nga interneti.
Edhe CERT-EU, shërbimi përgjegjës për sigurinë kibernetike të institucioneve të Bashkimit Evropian, u ka rekomanduar organizatave që nuk mund t’i rregullojnë menjëherë sistemet e tyre t’i shkëputin përkohësisht nga interneti.
Çfarë është PHP dhe pse është kaq e rëndësishme?
PHP është një gjuhë programimi që përdoret kryesisht për funksionimin e pjesës së brendshme të faqeve të internetit. Ajo mundëson përpunimin e të dhënave, menaxhimin e llogarive të përdoruesve, funksionimin e dyqaneve online dhe shumë shërbime të tjera.
Kjo gjuhë përdoret gjerësisht nga platforma si WordPress, Drupal dhe Joomla, të cilat shërbejnë për ndërtimin dhe administrimin e miliona faqeve në internet.
Pikërisht përdorimi i saj i gjerë e bën problemin veçanërisht serioz. Sipas studiuesve të sigurisë nga Wiz Research, versionet e PHP-së të publikuara gjatë dekadës së fundit janë prekur nga të paktën njëra prej dobësive të identifikuara.
Nëse një server nuk është përditësuar dhe është i cenueshëm, një sulmues mund të përpiqet të shfrytëzojë gabimin për të ekzekutuar kod dashakeq dhe për të komprometuar sistemin.
Si ndihmoi inteligjenca artificiale në zbulimin e dobësive?
Dobësitë janë identifikuar me kodet CVE-2026-109618 dhe CVE-2026-109619 dhe, sipas raportimit, janë vlerësuar me 9.2 nga 10 për nivelin e rrezikshmërisë.
Problemet lidhen me mënyrën se si PHP menaxhon kujtesën dhe trajton gabimet. Në rrethana të caktuara, këto gabime mund të krijojnë mundësi që një kërkesë e dërguar përmes internetit të përdoret për të ekzekutuar kod të paautorizuar.
Sipas artikullit, gjatë një auditimi të kodit burimor, studiuesit e sigurisë përdorën modele të avancuara të inteligjencës artificiale për të kaluar nga identifikimi teorik i problemit te demonstrimi i një mënyre konkrete sulmi.
OpenAI dhe studiues të tjerë të sigurisë raportuan gjetje të ngjashme, ndërsa Wiz vazhdoi analizat përmes mjeteve të veta dhe modeleve të inteligjencës artificiale.
Studiuesit vlerësuan se mjetet e reja mund të shkurtojnë ndjeshëm kohën e nevojshme për identifikimin e dobësive komplekse. Megjithatë, e njëjta aftësi krijon shqetësime, sepse informacioni teknik mund të përdoret edhe nga persona që synojnë të sulmojnë sistemet e cenueshme.
Problemi u bë edhe më urgjent pasi detajet teknike nisën të qarkullonin në forume dhe rrjete sociale, duke rritur rrezikun që ato të shfrytëzoheshin nga sulmuesit.
Përditësimet e sigurisë janë thelbësore
Fondacioni PHP ka publikuar versione të përditësuara për adresimin e dobësive. Sipas artikullit të Euronews, versionet e përmendura janë PHP 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35.
Organizatat që përdorin PHP duhet të kontrollojnë versionin e instaluar dhe të zbatojnë përditësimet përkatëse të sigurisë. Sistemet më të vjetra që nuk marrin më përditësime zyrtare mund të kërkojnë masa shtesë ose migrim në versione të mbështetura.
Për administratorët e faqeve të internetit, kjo nënkupton kontrollimin jo vetëm të serverit kryesor, por edhe të platformave, shtojcave dhe shërbimeve të palëve të treta që mund të përdorin PHP.
A janë hakuar faqet që u çaktivizuan?
Jo domosdoshmërisht. Çaktivizimi i një faqeje nuk është provë se ajo është hakuar. Në shumë raste, shkëputja e përkohshme nga interneti është një masë parandaluese për të shmangur dëmet derisa të instalohen përditësimet.
Sipas ekspertëve të cituar nga Euronews, në fazën fillestare nuk kishte prova të qarta se dobësitë po shfrytëzoheshin gjerësisht për sulme aktive. Megjithatë, situata kërkonte kujdes të shtuar.
Cloudflare, kompani që ofron shërbime të infrastrukturës dhe sigurisë së internetit, raportoi se kishte vërejtur trafik sulmesh që synonte klientët e saj. Paralajmërimet e CERT-EU-së gjithashtu nënvizuan se publikimi i detajeve teknike mund ta lehtësonte përpjekjen e sulmuesve për të gjetur sisteme të cenueshme.
Çfarë do të thotë kjo për përdoruesit e zakonshëm?
Për shumicën e përdoruesve, rreziku nuk varet drejtpërdrejt nga fakti nëse përdorin PHP, por nga siguria e faqeve dhe shërbimeve ku regjistrohen, kryejnë pagesa ose ndajnë të dhëna personale.
Nëse një faqe komprometohet, të dhënat e ekspozuara mund të përdoren më vonë për mashtrime, vjedhje të fjalëkalimeve ose sulme phishing, përmes të cilave viktimat mashtrohen për të dhënë informacione konfidenciale.
Për të zvogëluar rrezikun, përdoruesit këshillohen që:
- Të përdorin fjalëkalime të forta dhe të ndryshme për llogaritë e rëndësishme.
- Të aktivizojnë verifikimin me dy faktorë, aty ku është i disponueshëm.
- Të mos hapin lidhje të dyshimta dhe të mos japin të dhëna bankare pas kërkesave të papritura.
- Të kontrollojnë njoftimet zyrtare të shërbimeve që përdorin, nëse dyshohet se janë prekur nga ndonjë incident sigurie.
Pronarët e faqeve të internetit, veçanërisht bizneset e vogla dhe administratorët e blogjeve, duhet të sigurohen që ofruesi i tyre i hostimit dhe administratori teknik i kanë kontrolluar dhe përditësuar sistemet.
Inteligjenca artificiale po ndryshon sigurinë kibernetike
Rasti i PHP-së nxjerr në pah një sfidë të re për sigurinë digjitale: inteligjenca artificiale mund t’i ndihmojë studiuesit të zbulojnë më shpejt gabime të rënda, por të njëjtat aftësi mund të përdoren edhe për zhvillimin e sulmeve.
Fondacioni PHP ka theksuar se zbulimi i shpejtë i dobësive nuk e zëvendëson nevojën për inxhinierë me përvojë, të cilët duhet t’i riparojnë ato pa dëmtuar funksionimin e sistemeve.
Për Evropën dhe pjesën tjetër të botës, sfida tani është që përditësimet të zbatohen sa më shpejt dhe që institucionet, kompanitë dhe ofruesit e shërbimeve digjitale të mos mbeten të ekspozuar ndaj rreziqeve të njohura.
