Një alarm kibernetik është ngritur në disa vende europiane, pasi një dobësi kritike në gjuhën e programimit PHP ka çuar në ndërprerje të funksionimit të faqeve qeveritare dhe shërbimeve online. Problemet janë vënë re në një seri sistemesh, ku përdorimi i përkohshëm i tyre është kufizuar ose është ndërprerë, si masë parandaluese kundër sulmeve që mund të shfrytëzonin të metën e identifikuar.
Sipas njoftimeve fillestare, ndërprerjet lidhen me zbulimin e një rreziku që konsiderohet “kritik” për sigurinë. Pas publikimit të përditësimeve urgjente të sigurisë, institucione dhe organizata të ndryshme kanë ndërmarrë veprime të menjëhershme: disa prej tyre kanë çaktivizuar përkohësisht faqet dhe shërbimet online, për të ulur mundësinë që sistemi të ekspozohet ndaj sulmeve të mundshme.
Rregullimet e nevojshme u publikuan nga zhvilluesit e PHP-së të mërkurën. Në komunikimet e tyre, ata kanë bërë thirrje që përdoruesit të kryejnë përditësime sa më shpejt të jetë e mundur, duke e parë këtë si hapin më efektiv për ta mbyllur dobësinë. Përditësimi i menjëhershëm synon të parandalojë që dobësia të vazhdojë të mbetet aktive në sistemet që përdorin PHP.
Ekspertët e sigurisë paralajmërojnë se, në kushtet kur dobësia tashmë është bërë publike, rreziku rritet ndjeshëm. Ata theksojnë se shfrytëzimi i të metës mund të kryhet edhe me ndihmën e inteligjencës artificiale, çka e bën më të lehtë për aktorë të ndryshëm të automatizojnë sulme kibernetike. Në këtë mënyrë, ekziston mundësia e një vale më të gjerë incidentesh, që mund të prekë të tjera institucione në të njëjtën kohë.
Hapi kyç: përditësimet urgjente në PHP, që të shmanget rreziku
Rëndësia e përditësimeve u vihet theksi nga vetë zhvilluesit e platformës. Kërkesa që përdoruesit të përditësojnë sistemet “menjëherë” lidhet me faktin se dobësitë kritike janë të natyrës që mund të shfrytëzohen shpejt nga sulmues. Prandaj, edhe për institucionet që kanë vendosur të çaktivizojnë përkohësisht faqet, rifillimi i shërbimeve lidhet ngushtë me zbatimin e rregullimeve të sigurisë.
Ndërprerja e faqeve qeveritare dhe shërbimeve online në disa vende europiane tregon se infrastruktura publike është veçanërisht e ndjeshme ndaj çështjeve të sigurisë në shtresat e programimit. Kur një teknologji e përdorur gjerësisht, si PHP, identifikohet me dobësi, ndikimi mund të shtrihet në disa sektorë njëherësh: nga faqet informative te sistemet që ofrojnë shërbime digjitale. Për këtë arsye, institucione dhe organizata të ndryshme janë orientuar drejt masave të shpejta, duke zgjedhur çaktivizimin e përkohshëm si “frenim” të ekspozimit.
Gjatë kësaj periudhe, vëmendja përqendrohet në dy veprime kryesore: mbylljen e dobësisë përmes përditësimeve dhe reduktimin e mundësisë së sulmeve përmes kufizimit të aksesit. Paralajmërimet e ekspertëve për një rrezik më të gjerë lidhen me faktin se, pasi dobësitë bëhen të njohura, ato mund të përdoren më lehtë dhe në shkallë më të gjerë. Kjo i vendos organizatat përballë nevojës për veprim të shpejtë, jo vetëm në nivel teknik, por edhe në administrimin e shërbimeve online.
Ndërkohë, për përdoruesit dhe administratorët e sistemeve, mesazhi mbetet i qartë: përditësimet e sigurisë të publikuara nga zhvilluesit e PHP-së duhet të aplikohen menjëherë, ndërsa shërbimet që janë çaktivizuar përkohësisht duhet të rikthehen vetëm pasi të ketë përfunduar sigurimi i infrastrukturës. Në të kundërt, rreziku i incidenteve të reja vazhdon të jetë prezent, sidomos duke marrë parasysh paralajmërimet për mënyra të mundshme shfrytëzimi me ndihmën e inteligjencës artificiale.
Botuar fillimisht në Gazeta Express
