Çfarë është problemi i sigurisë në PHP që shkaktoi mbylljen e përkohshme të faqeve të internetit në disa vende

Një problem kritik i sigurisë në gjuhën e programimit PHP ka detyruar institucione publike dhe biznese në disa vende të botës të mbyllin përkohësisht faqet e tyre të internetit, për të mbrojtur sistemet nga sulmet e mundshme kibernetike.

Dobësia prek një teknologji që përdoret gjerësisht për ndërtimin dhe funksionimin e faqeve të internetit. Sipas kompanisë së sigurisë kibernetike Cloudflare, rreth 70% e faqeve të internetit përdorin PHP, i cili mbështet edhe platforma të njohura si WordPress dhe Magento.

Ndër vendet që kanë marrë masa parandaluese janë Franca, Danimarka, Finlanda, Holanda dhe Çekia. Në Mbretërinë e Bashkuar, disa institucione, përfshirë Zyrën për Përgjegjësinë Buxhetore dhe këshillat vendorë të Oxfordshire dhe Hillingdon, kanë njoftuar mbylljen e përkohshme të faqeve të tyre. Disa prej tyre janë rikthyer tashmë në funksion.

Zhvilluesit e PHP-së kanë publikuar përditësime për të korrigjuar dy dobësi kritike dhe u kanë bërë thirrje përdoruesve që t’i instalojnë sa më shpejt. Ekspertët e sigurisë kibernetike paralajmërojnë se faqet që nuk përditësojnë sistemet e tyre mund të jenë të ekspozuara ndaj sulmeve. Për ato që nuk mund të instalojnë menjëherë përditësimet e sigurisë, rekomandohet shqyrtimi i mundësisë së mbylljes së përkohshme.

Sipas drejtorit ekzekutiv të Cloudflare, Matthew Prince, që nga zbulimi i problemit janë regjistruar miliona përpjekje për të shfrytëzuar këtë dobësi. Edhe Amazon Web Services ka paralajmëruar se ajo po shfrytëzohet gjerësisht nga sulmuesit.

Në zbulimin e dobësisë është përdorur edhe inteligjenca artificiale. OpenAI bëri të ditur se, gjatë dy muajve të fundit, ka punuar me një grup studiuesish për identifikimin dhe korrigjimin e problemit, duke mbështetur zhvilluesit në përgatitjen e zgjidhjeve.

Ministri britanik Douglas Alexander deklaroi se qeveria ishte në dijeni të dobësisë përpara se ajo të bëhej publike. Ai sqaroi se problemi nuk lidhej vetëm me sistemet qeveritare, por me një teknologji bazë që përdoret në një pjesë të madhe të internetit.

Ndërkohë, Koreja e Jugut ka rritur nivelin e gatishmërisë për sigurinë kibernetike në sektorin privat dhe ka thirrur një mbledhje urgjente për të trajtuar situatën. Edhe Kina u ka kërkuar organizatave të forcojnë monitorimin e sistemeve, të ndryshojnë fjalëkalimet dhe të instalojnë versionet më të sigurta të softuerit.

Ekspertët theksojnë se rreziku më i madh lidhet me faqet e internetit të vjetra, të cilat nuk janë përditësuar. Sipas tyre, megjithëse përdoruesit e zakonshëm nuk kanë arsye të alarmohen vetëm për shkak të këtij problemi, institucionet dhe bizneset që administrojnë faqe interneti duhet të marrin masa të menjëhershme për të mbrojtur sistemet e tyre.