Alarm kibernetik në Europë, mijëra faqe interneti mund të jenë të rrezikuara

Zbulimi i dy dobësive kritike të sigurisë në gjuhën e programimit PHP, e cila përdoret nga një pjesë e konsiderueshme e faqeve të internetit në botë, ka vënë në alarm ekspertët e sigurisë kibernetike. Autoritetet e Bashkimit Europian kanë paralajmëruar se organizatat që nuk arrijnë të instalojnë menjëherë përditësimet e sigurisë duhet të konsiderojnë ndërprerjen e përkohshme të funksionimit të faqeve të prekura.

Zhvilluesit e PHP njoftuan të mërkurën se do të publikojnë përditësime për korrigjimin e dy cenueshmërive serioze, të cilat mund t’u mundësojnë sulmuesve të marrin kontrollin e sistemeve informatike pa pasur nevojë të identifikohen si përdorues të autorizuar.

PHP është një nga teknologjitë më të përhapura në internet dhe përdoret për funksionimin e platformave të njohura si WordPress, Drupal, Joomla dhe Magento. Ajo është gjithashtu pjesë e infrastrukturës së shumë shërbimeve të hostimit dhe aplikacioneve të tjera në internet.

Kompania e sigurisë kibernetike Huntress ka theksuar se përdorimi i PHP është shumë më i gjerë sesa mund të kuptohet nga përdoruesit, pasi kjo teknologji qëndron në themel të një numri të madh platformash dhe sistemesh.

Sipas njoftimit të ekipit të sigurisë së PHP, të dyja dobësitë janë vlerësuar me 9.2 pikë në shkallën CVSS 4.0, një nivel që tregon rrezikshmëri kritike.

Përditësimet për korrigjimin e tyre janë planifikuar të publikohen më 21 tetor, në orën 14:00 GMT, ose 16:00 sipas orës së Shqipërisë.

Ekipi i PHP u ka kërkuar përdoruesve dhe administratorëve të sistemeve të përgatiten për instalimin e përditësimeve sapo ato të bëhen të disponueshme.

Paralajmërimi më i fortë ka ardhur nga Ekipi i Reagimit ndaj Emergjencave Kompjuterike i Bashkimit Europian (CERT-EU). Në një njoftim të publikuar të martën, agjencia shpjegoi se cenueshmëritë mund të krijojnë mundësinë e ekzekutimit të kodit në distancë pa autentikim.

Në praktikë, kjo do të thotë se një sulmues mund të shfrytëzojë dobësinë për të ekzekutuar komanda në një server të cenueshëm, edhe pa zotëruar kredencialet e hyrjes.

CERT-EU u ka kërkuar organizatave të identifikojnë sistemet e ekspozuara dhe të përgatiten për instalimin e menjëhershëm të përditësimeve. Në rastet kur kjo nuk është e mundur, agjencia rekomandon të merret në konsideratë nxjerrja përkohësisht jashtë funksionit e faqeve të prekura.

Një paralajmërim të ngjashëm ka lëshuar edhe Qendra Australiane e Sigurisë Kibernetike (ACSC), e cila u ka kërkuar organizatave të identifikojnë sistemet që përdorin PHP, të përgatiten për korrigjimet dhe të monitorojnë aplikacionet për shenja të aktivitetit keqdashës.

Megjithatë, autoriteti australian ka sqaruar se, në momentin e publikimit të paralajmërimit, nuk kishte dijeni për raste të konfirmuara të shfrytëzimit aktiv të këtyre dobësive.

Ndërkohë, kompania Cloudflare ka sinjalizuar shfaqjen e sulmeve të para dhe ka nisur përditësimin e rregullave të mbrojtjes së saj për të kufizuar rreziqet. Drejtori i teknologjisë, Dane Knecht, ka theksuar se këto masa janë vetëm të përkohshme dhe nuk zëvendësojnë instalimin e përditësimeve të PHP.

Edhe kompania GoDaddy ka paralajmëruar se shfrytëzimi i cenueshmërive mund të sjellë vjedhje të të dhënave, ndryshime të paautorizuara në përmbajtjen e faqeve të internetit apo komprometim të plotë të serverëve.

Një tjetër shqetësim lidhet me faqet e ndërtuara në WordPress. Sipas Wordfence, një mjet sigurie për këtë platformë, përditësimet automatike të WordPress nuk do t’i korrigjojnë vetvetiu dobësitë në PHP. Për këtë arsye, pronarët e faqeve duhet të verifikojnë nëse përditësimi i PHP është përgjegjësi e administratorit të tyre apo e kompanisë që ofron shërbimin e hostimit.

Ekipi i sigurisë së PHP ka njoftuar se informacionet e hollësishme për cenueshmëritë, versionet e prekura dhe përditësimet korrigjuese do të publikohen së bashku me paketat e sigurisë.

Sipas vlerësimeve paraprake të CERT-EU dhe autoriteteve australiane, rreziku mund të shtrihet te versionet e PHP duke filluar nga PHP 5. Megjithatë, deri në momentin e raportimit, zhvilluesit nuk kishin konfirmuar zyrtarisht listën e plotë të versioneve të cenueshme.

Situata ka ngritur shqetësime për sigurinë e infrastrukturës digjitale, veçanërisht për bizneset dhe institucionet që mbështeten në faqe interneti dhe aplikacione të ndërtuara mbi PHP. Ndërprerja e përkohshme e shërbimeve mund të ndikojë në funksionimin e platformave online, por autoritetet e sigurisë kibernetike e konsiderojnë një masë të mundshme parandaluese për organizatat që nuk mund të instalojnë menjëherë korrigjimet./REUTERS