E meta e rëndë e sigurisë në PHP rrezikon miliona faqe interneti në mbarë botën
Një e metë kritike në gjuhën e programimit PHP po shfrytëzohet gjerësisht nga hakerët, ndaj administratorët duhet të veprojnë menjëherë.
Redaksia ZHURMA · · 3 min lexim
Një e metë e rëndë sigurie në gjuhën e programimit PHP, e cila mbështet një pjesë të madhe të faqeve të internetit në botë, po shfrytëzohet gjerësisht nga hakerët. Administratorët dhe zhvilluesit e sistemeve në Kosovë, Shqipëri, Maqedoni të Veriut dhe në diasporë duhet t'i përditësojnë sistemet e tyre menjëherë për të shmangur sulmet kibernetike.
Çfarë ndodhi
Sipas të dhënave të publikuara, dobësitë e reja në gjuhën e programimit PHP u zbuluan me ndihmën e mjeteve të inteligjencës artificiale nga kompanitë OpenAI dhe Google, pasi kishin mbetur pa u pikasur për më shumë se një dekadë. Kompania Amazon bëri me dije se kishte identifikuar një tentativë nga hakerët për të shfrytëzuar këtë të metë katër ditë para se dobësia t'i bëhej e ditur publikut. Agjencia Kombëtare e Sigurisë e Shteteve të Bashkuara dhe autoritetet në Mbretërinë e Bashkuar lëshuan paralajmërime se faqet e internetit në mbarë botën kanë mbetur të ekspozuara ndaj sulmeve. Kjo gjuhë programimi përdoret gjerësisht sepse platforma e ndërtimit të faqeve WordPress mbështetet kryesisht tek ajo për të funksionuar. Dobësitë mund t'i lejojnë hakerët të marrin kontrollin e serverit të një faqeje interneti pa pasur nevojë për fjalëkalim, duke siguruar një rrugë të drejtpërdrejtë drejt skedarëve ose bazës së të dhënave. Zhvilluesit e PHP lëshuan përditësime softuerike për të mbyllur këto të meta, ndërsa institucionet ndërkombëtare rekomanduan që sistemet të hiqen nga funksioni nëse një përditësim i menjëhershëm nuk është i mundur.
Çfarë do të thotë për ne
Për bizneset, mediat online, institucionet publike dhe zhvilluesit e pavarur në Kosovë, Shqipëri, Maqedoni të Veriut dhe në diasporë, ky rrezik prek çdo faqe interneti që përdor WordPress ose sisteme të tjera të ndërtuara mbi PHP. Burimi nuk jep të dhëna të sakta se cilat serverë apo faqe specifike në rajonin tonë janë prekur deri më tani, por duke qenë se ky program fuqizon rreth 70 për qind të faqeve në internet në shkallë globale, rreziku është i pranishëm kudo. Zhvilluesit dhe administratorët e faqeve shqiptare duhet të kontrollojnë infrastrukturën e tyre dhe të zbatojnë menjëherë skedarët e rinj të përditësimit të sigurisë të lëshuar për PHP.
Si ta përdorni
Për të mbrojtur faqet tuaja të internetit dhe serverët, ndiqni këto hapa praktikë:
- Kontrolloni menjëherë versionin e PHP që përdor serveri juaj.
- Zbatoni përditësimet më të reja të sigurisë të lëshuar nga zhvilluesit e PHP.
- Përditësoni platformën WordPress dhe të gjitha shtojcat e instaluara në versionet e tyre më të fundit.
- Nëse një përditësim i menjëhershëm nuk mund të kryhet, shkëputni sistemin nga interneti përkohësisht derisa të mbyllet e meta e sigurisë.
