Dobësia në PHP mbyll 32 shërbime qeveritare në Britani dhe faqe në Europë
Një problem serioz i sigurisë kibernetike në gjuhën programuese PHP ka nxitur masa parandaluese dhe çaktivizimin e faqeve shtetërore në disa shtete europiane.
Redaksia ZHURMA · · 3 min lexim
Tridhjetë e dy shërbime qeveritare në Britaninë e Madhe janë nxjerrë përkohësisht jashtë funksionit dhe katër të tjera janë pjesërisht të paarritshme për shkak të një dobësie serioze sigurie në gjuhën e programimit PHP. Njoftimi nga Downing Street dhe qeveria britanike sqaron se shërbimet kritike publike nuk janë prekur, ndërsa mbyllja e përkohshme e faqeve më të kufizuara po bëhet për të kryer kontrolle e përditësime parandaluese.
Eta e re e problemit lidhet me një cenueshmëri kritike që prek gjuhën e programimit PHP, e cila daton nga fillimi i viteve 1990 dhe përdoret gjerësisht në platforma si WordPress, Drupal, Joomla dhe Magento. Zhvilluesit e PHP-së publikuan rregullimet e nevojshme të mërkurën, pasi stafi i kompanive të siguritë kibernetike Calif dhe Wiz i kishin zbuluar këto dobësi me ndihmën e inteligjencës artificiale, duke konstatuar se ato kishin mbetur të pazbuluara për më shumë se një dekadë. Zyra e kryeministrit britanik ishte informuar nga OpenAI javën e kaluar, duke nisur veprimet mbrojtëse përpara se lajmi të bëhej publik.
Sipas të dhënave të publikuara nga kompania Censys, rreth 1.5 milionë nga 2.6 milionë hoste të identifikuara vazhdonin të përdornin versione të PHP-së pa një rregullim të disponueshëm. Në Mbretërinë e Bashkuar, Zyra për Përgjegjësinë Buxhetore e ka nxjerrë faqen e saj jashtë funksionit të mërkurën, njësoj si Shërbimi Shëndetësor Kombëtar i Skocisë (NHS Scotland), ndërsa janë vërejtur pengesa edhe në disa pjesë të enciklopedisë Wikipedia. Ndërkohë, ekipi i sigurisë i kompanisë Amazon njoftoi se kishte identifikuar përpjekje për të shfrytëzuar këtë pikë të dobët që më 17 tetor, katër ditë para publikimit zyrtar.
Ndikimi i këtij problemi teknik është shtrirë edhe në vende të tjera të Europës. Në Holandë janë çaktivizuar përkohësisht portalet qeveritare, Qendra Kombëtare e Sigurisë Kibernetike, faqja e Portit të Roterdamit, si dhe platforma të disa spitaleve e partive politike. Në Danimarkë u ndërpre platforma kombëtare e komunikimit shkollor, në Finlandë u pezulluan shërbime publike online, ndërsa Ministria e Brendshme e Francës i kaloi faqet e saj në mirëmbajtje parandaluese.
Ekspertët e Qendrës Kombëtare të Sigurisë Kibernetike në Mbretërinë e Bashkuar po bashkëpunojnë me OpenAI dhe partnerë ndërkombëtarë për përballimin e rreziqeve. Drejtori ekzekutiv i kompanisë Cloudflare, Matthew Prince, deklaroi se janë zbuluar qindra mijëra përpjekje për sulme kibernetike brenda dy orëve të para nga njoftimi, të cilat më pas u shtuan në miliona. Nga ana tjetër, Tiffany Farriss, drejtoresha ekzekutive e përkohshme e Shoqatës Drupal, deklaroi se «të gjithë serverët që përdorin çdo version të PHP të lëshuar në 20 vitet e fundit do të jenë të prekshëm. Ky problem ndikon në pjesën më të madhe të internetit».
Pyetje e përgjigje
Çfarë e shkaktoi mbylljen e shërbimeve qeveritare në Britani?
Mbyllja e 32 shërbimeve qeveritare erdhi si masë parandaluese ndaj një dobësie serioze sigurie në gjuhën e programimit PHP, e cila mund të lejonte marrjen e kontrollit të serverëve nga distanca.
A janë hakuar sistemet apo shërbimet kritike publike?
Downing Street njoftoi se masa nuk do të thotë se sistemet janë hakuar dhe konfirmoi se shërbimet kritike publike të përdorura nga publiku i gjerë nuk janë prekur.
Cilat vende të tjera europiane u prekën nga ky problem?
Përveç Britanisë, masa mbrojtëse dhe pezullime të faqeve apo shërbimeve online kanë ndërmarrë institucione në Holandë, Danimarkë, Finlandë dhe Francë.
