Hakerët mund të marrin kontrollin e serverëve web pa fjalëkalim, është lëshuar paralajmërim urgjent
Dy dobësi serioze të sigurisë në gjuhën programuese PHP – e cila përdoret nga shumë faqe dhe aplikacione web – mund t'u mundësojnë hakerëve të marrin kontrollin mbi serverët, pa pasur nevojë të identifikohen në sistem.
CERT Kombëtar ka lëshuar një paralajmërim për këtë rrezik, duke bërë thirrje që administratorët të instalojnë sa më shpejt përditësimet e sigurisë. Për shkak të këtyre dobësive të zbuluara, faqet web të institucioneve qeveritare në disa vende evropiane janë ndërprerë përkohësisht.
PHP është një gjuhë programuese që shërben si bazë për shumë faqe web, dyqane online dhe aplikacione biznesi. Ajo përdoret gjithashtu në sistemet e institucioneve publike dhe kompanive private.
Këto dobësi të reja janë veçanërisht të rrezikshme sepse sulmuesi mund të dërgojë një kërkesë të krijuar posaçërisht në faqen web, duke ekzekutuar kodin e vet në server, dhe gjithçka kjo pa nevojën e një emri përdoruesi apo fjalëkalimi.
Një sulm i suksesshëm mund të çojë në vjedhje të të dhënave, ndryshim të përmbajtjes së faqes web ose instalim të softuerit keqdashës.
Problemet përfshijnë dy dobësi, të identifikuara si CVE-2026-109618 dhe CVE-2026-109619. Të dyja kanë marrë një vlerësim serioziteti prej 9.2 nga 10 të mundshme.
Këto dobësi rrjedhin nga gabime në menaxhimin e memories, të cilat ndodhin gjatë përpunimit të kërkesave web.
Serverët që përdorin PHP si pjesë të sistemit të tyre për përpunimin e kërkesave nga vizitorët e faqeve web janë në rrezik të veçantë. Ekspertët paralajmërojnë se për shfrytëzimin e dobësisë, në konfigurime të caktuara, nuk kërkohet asnjë autentikim paraprak. Sulmuesi mund të përpiqet të shfrytëzojë dobësinë edhe para se aplikacioni të fillojë ekzekutimin e kodit të vet programuese.
Dje, më 21 tetor, ekipi i zhvillimit të PHP publikoi përditësime sigurie që adresojnë dobësitë e zbuluara. Versionet e sigurisë janë PHP 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35.
Të gjitha versionet më të vjetra brenda këtyre degëve zhvillimore duhet të përditësohen. Një shqetësim i veçantë paraqesin versionet edhe më të vjetra të PHP, të cilat nuk mbështeten më zyrtarisht dhe për të cilat nuk publikohen më përditësime të rregullta sigurie.
Ekipi i zhvillimit thekson se përditësimi është zgjidhja e vetme e plotë për dobësitë e identifikuara.
CERT Kombëtar rekomandon që kompanitë dhe institucionet të identifikojnë se cilët nga sistemet e tyre përdorin PHP dhe t'i përditësojnë sa më shpejt të jetë e mundur.
Prioritet duhet t'u jepet serverëve që mund të aksesohen drejtpërdrejt nga interneti, pasi ata janë më të ekspozuar ndaj sulmeve potenciale.
Nëse përditësimi nuk mund të bëhet menjëherë, rekomandohet të kufizohet përkohësisht aksesimi i sistemeve të prekura ose, bazuar në vlerësimin e rrezikut, ato të shkëputen nga interneti.
Administratorët gjithashtu duhet të kontrollojnë nëse aplikacionet e tyre përdorin versione të vjetra të PHP për të cilat nuk ka më përditësime sigurie të disponueshme.
Çfarë nëse serveri është tashmë komprometuar?
Nëse ka dyshime se një sulmues ka shfrytëzuar tashmë ndonjë dobësi, CERT rekomandon izolimin e serverit të prekur nga rrjeti. Është e rëndësishme të ruhen regjistrat e sistemit (log-et) dhe të kontrollohet për skedarë të panjohur ose të shtuar së fundmi, programe të pazakonta dhe ndryshime të tjera që mund të tregojnë për akses të paautorizuar.
Agjencia e Bashkimit Evropian për Sigurinë Kibernetike (ENISA), CERT-EU dhe Europol gjithashtu kanë bërë thirrje që organizatat të kontrollojnë menjëherë sistemet e tyre dhe të aplikojnë përditësimet e disponueshme të sigurisë.
