Një dobësi kritike në gjuhën e programimit PHP ka shkaktuar ndërprerjen e funksionimit të faqeve qeveritare dhe shërbimeve online në disa vende europiane dhe më gjerë. Pas publikimit të përditësimeve urgjente të sigurisë, institucione dhe organizata të shumta i kanë çaktivizuar përkohësisht faqet e tyre, si masë parandaluese ndaj sulmeve të mundshme.
Zhvilluesit e PHP-së publikuan të mërkurën rregullimet e nevojshme, duke u bërë thirrje të gjithë përdoruesve të përditësojnë menjëherë sistemet e tyre. Ekspertët paralajmërojnë se, meqë dobësitë janë bërë publike dhe mund të shfrytëzohen me ndihmën e inteligjencës artificiale, ekziston rreziku i një vale të gjerë sulmesh kibernetike.
PHP, një gjuhë programimi që daton që nga fillimi i viteve 1990 dhe fillimisht qëndronte për “Faqja Kryesore Personale”, mbështet pjesë të mëdha të uebit publik dhe është integruar në faqet e WordPress, Drupal, Joomla dhe Magento, që do të thotë se çdo dobësi kritike ka potencialisht pasoja të mëdha.
“Të gjithë serverët që përdorin çdo version të PHP të lëshuar në 20 vitet e fundit do të jenë të prekshëm. Ky problem ndikon në pjesën më të madhe të internetit”, tha Tiffany Farriss, drejtoresha ekzekutive e përkohshme e Shoqatës Drupal.
Sipas të dhënave të kompanisë Censys, rreth 1.5 milionë nga 2.6 milionë hostet e identifikuara përdornin versione të PHP-së për të cilat nuk kishte ende një rregullim të disponueshëm.
Dobësitë u zbuluan me ndihmën e inteligjencës artificiale nga dy kompani të sigurisë kibernetike, Calif dhe Wiz. Sipas raportimeve të tyre, problemet kishin mbetur të pazbuluara për më shumë se një dekadë. Kompania Amazon njoftoi gjithashtu se kishte identifikuar përpjekje për shfrytëzimin e tyre që më 17 tetor, katër ditë përpara publikimit zyrtar të informacionit.
Pasojat janë ndjerë në disa vende europiane. Në Holandë, krahas Qendrës Kombëtare të Sigurisë Kibernetike, u çaktivizuan përkohësisht edhe portalet qeveritare, faqja e Portit të Roterdamit, faqet e disa spitaleve dhe të partive kryesore politike.
Në Danimarkë u ndërprenë disa shërbime, përfshirë platformën kombëtare të komunikimit shkollor. Në Finlandë, shërbime publike online u vunë jashtë funksionit si masë paraprake, ndërsa Ministria e Brendshme e Francës kaloi të gjitha faqet e saj në mirëmbajtje parandaluese.
PHP përdoret në një pjesë të madhe të internetit dhe mbështet platforma të njohura si WordPress, Drupal, Joomla dhe Magento. Ekspertët u bëjnë thirrje administratorëve të instalojnë menjëherë përditësimet e sigurisë ose t’i çaktivizojnë përkohësisht faqet deri në eliminimin e rrezikut.
