Një numër faqesh interneti dhe shërbimesh publike në vende të ndryshme janë çaktivizuar përkohësisht si masë sigurie, pasi u identifikuan dy dobësi kritike në PHP, gjuhë programimi e përdorur gjerësisht në rrjet.
Institucionet e sigurisë kibernetike u kanë bërë thirrje organizatave të instalojnë pa vonesë përditësimet e nevojshme. Në rastet kur kjo nuk mund të kryhet menjëherë, rekomandohet që sistemet e rrezikuara të shkëputen përkohësisht nga interneti.
Të lidhura
None found
BBC raporton se masa të tilla janë marrë nga shërbimet publike të qeverisë së Finlandës, faqja e autoritetit holandez të sigurisë kibernetike, disa shërbime të Parlamentit holandez dhe faqe që lidhen me programe të BBC-së. Fondacioni Wikimedia, përgjegjës për enciklopedinë online Wikipedia, ka njoftuar gjithashtu se po punon për zgjidhjen e problemit dhe ka mbyllur përkohësisht disa sisteme për t’i mbrojtur ato.
Dobësitë u gjetën nga studiues të kompanive të sigurisë kibernetike Calif dhe Wiz, të cilët u ndihmuan nga inteligjenca artificiale gjatë procesit të zbulimit. Sipas tyre, këto probleme mund të kenë qëndruar të pazbuluara për më shumë se një dekadë.
Wiz ka vlerësuar se rreth 70% e internetit mund të jetë i ekspozuar ndaj dobësive, por BBC sqaron se kjo përqindje nuk është konfirmuar në mënyrë të pavarur.
Autoritetet e sigurisë kibernetike në Mbretërinë e Bashkuar, Bashkimin Evropian, Australi, Japoni dhe Shtetet e Bashkuara u kanë kërkuar përdoruesve të PHP-së që të aplikojnë përditësimet e sigurisë.
Agjencia britanike NCSC ka këshilluar që, kur rregullimi i menjëhershëm nuk mund të realizohet, organizatat të shqyrtojnë mundësinë e nxjerrjes së përkohshme jashtë përdorimit të sistemeve të prekura.
Udhëzime të ngjashme ka dhënë edhe Agjencia e Sigurisë Kombëtare e SHBA-së. Ndërkohë, Shtëpia e Bardhë ka deklaruar se agjencitë federale po punojnë së bashku me laboratorët kryesorë të inteligjencës artificiale për të përshpejtuar zgjidhjen e këtij problemi.
Ekspertët paralajmërojnë se dobësitë mund t’u mundësojnë sulmuesve akses në skedarët ose bazat e të dhënave të serverëve. Shfrytëzimi i tyre mund të çojë në ekzekutimin e kodit nga distanca, instalimin e programeve keqdashëse ose ndërprerjen e shërbimeve të faqeve të internetit.
Dane Knecht, drejtues i teknologjisë në Cloudflare, ka thënë se janë konstatuar shenja të sulmeve të para. Sipas tij, kompania po përforcon dhe përditëson mbrojtjen për t’iu përshtatur mënyrave të reja të shfrytëzimit të dobësive.
Specialistët nënvizojnë se përgjigjja nuk përfundon me instalimin e përditësimit. Organizatat duhet të përcaktojnë të gjitha sistemet ku përdoret PHP, duke përfshirë platformat e menaxhimit të përmbajtjes, shërbimet e hostimit dhe programet e palëve të treta. Gjithashtu, ato duhet të kontrollojnë nëse sistemet janë komprometuar para se të aplikojnë rregullimet.
PHP shërben kryesisht për ndërtimin e faqeve të internetit dhe për funksionimin e shërbimeve në serverë. Kjo gjuhë përdoret nga platforma të njohura, mes tyre WordPress, Drupal, Joomla dhe Magento.
Sipas CERT-EU, rreziku mund të përfshijë edhe versionet e PHP-së që datojnë nga seria PHP 5, e prezantuar në vitin 2004. Megjithatë, përditësime sigurie janë nxjerrë vetëm për versionet më të reja, ndërsa përdoruesve të PHP 8.1 ose versioneve më të vjetra u rekomandohet kalimi në versione që ende mbështeten.
Autoritetet u kërkojnë organizatave të instalojnë përditësimet, të ndjekin njoftimet e reja për sigurinë dhe të verifikojnë integritetin e sistemeve përpara rikthimit të tyre të plotë në funksion.
