TPZ.al është një media online e pavarur. Përpjekja jonë është të sjellim lajme, analiza dhe komente, në shërbim të interesit publik.
TPZ.al është një media online e pavarur. Përpjekja jonë është të sjellim lajme, analiza dhe komente, në shërbim të interesit publik.
Disa institucione dhe organizata në Evropë kanë çaktivizuar përkohësisht faqet e tyre të internetit pas zbulimit të dy dobësive kritike të sigurisë në PHP, një gjuhë programimi e përdorur gjerësisht për funksionimin e faqeve dhe shërbimeve online.
Mes institucioneve që kanë marrë masa janë qeveria e Finlandës, Këshilli Bashkiak i Edinburgut dhe disa faqe të programeve të BBC-së, përfshirë ato të serialit “Doctor Who” dhe emisionit “The Traitors”.
Edhe në Holandë janë çaktivizuar disa faqe zyrtare, mes tyre ato të agjencisë kombëtare të sigurisë kibernetike dhe të Institutit Kombëtar për Shëndetin Publik dhe Mjedisin.
Dobësitë u identifikuan në PHP, ndërsa një përditësim për rregullimin e tyre u publikua të mërkurën pasdite. Autoritetet e sigurisë kibernetike në Mbretërinë e Bashkuar, Bashkimin Evropian, Australi dhe Japoni u kanë bërë thirrje organizatave që përdorin këtë teknologji të instalojnë sa më shpejt përditësimet përkatëse.
Ekspertët paralajmërojnë për rrezikun e sulmeve kibernetike
Sipas ekspertëve, dobësitë e zbuluara mund t'u japin hakerave mundësinë të ndërhyjnë në sistemet informatike pa pasur nevojë të identifikohen paraprakisht. Kjo mund të krijojë kushtet për instalimin e programeve keqdashëse ose nxjerrjen jashtë funksionit të faqeve të internetit.
Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar u ka këshilluar organizatave që nuk mund ta rregullojnë menjëherë problemin të shqyrtojnë mundësinë e çaktivizimit të përkohshëm të sistemeve të prekura, derisa të sigurohen se rreziku është eliminuar.
Eksperti i sigurisë kibernetike Don Smith, nga kompania Sophos, tha për BBC-në se këto dobësi mund të kthehen në një objektiv të rëndësishëm për sulmuesit.
Sipas tij, sfida nuk qëndron vetëm te instalimi i përditësimit, por edhe te identifikimi i të gjitha sistemeve dhe programeve ku përdoret PHP. Në shumë raste, organizatat mund të mos jenë të vetëdijshme se kjo teknologji është pjesë e shërbimeve të tyre.
Ndërkohë, drejtori i teknologjisë në kompaninë Cloudflare, Dane Knecht, bëri të ditur se janë vërejtur shenja të sulmeve të para dhe se kompania po përditëson masat mbrojtëse për t'iu përgjigjur metodave të reja të sulmit.
Cilat versione të PHP-së janë prekur?
Deri tani, nuk është përcaktuar plotësisht se cilat versione të PHP-së janë prekur nga dobësitë e sigurisë.
Sipas CERT-EU, ato mund të ndikojnë në versionet nga PHP 5 e tutje, një version që u publikua në vitin 2004.
PHP është një nga gjuhët e programimit të përdorura gjerësisht në internet dhe mundëson funksionimin e një numri të madh faqesh, platformash dhe shërbimesh online. Megjithatë, jo të gjitha faqet e internetit mbështeten në këtë teknologji.
Për këtë arsye, autoritetet u bëjnë thirrje organizatave që të instalojnë përditësimet e nevojshme, të kontrollojnë sistemet e tyre dhe të verifikojnë nëse ka shenja të mundshme ndërhyrjeje.
Ekspertët paralajmërojnë se rreziku nuk përfundon domosdoshmërisht me instalimin e përditësimeve, pasi është e rëndësishme të kontrollohet nëse sistemet janë komprometuar përpara se dobësitë të korrigjoheshin.
