Siguria e serverëve në mbarë botën është vënë në qendër të vëmendjes pas raportimeve për zbulimin e dy dobësive kritike në gjuhën e programimit PHP, e cila përdoret gjerësisht për funksionimin e faqeve dhe aplikacioneve në internet.
Sipas informacionit të publikuar, zhvilluesit e PHP kanë nxjerrë përditësime urgjente sigurie për të adresuar dobësitë që mund t’u mundësojnë sulmuesve kibernetikë ekzekutimin e kodit keqdashës në distancë, pa qenë e nevojshme të kenë kredenciale hyrjeje apo autorizim paraprak.
Dobësitë janë identifikuar me kodet CVE-2026-109618 dhe CVE-2026-109619 dhe, sipas paralajmërimit, mund të përbëjnë rrezik serioz për sistemet që përpunojnë kërkesa të ardhura drejtpërdrejt nga interneti.
Shfrytëzimi i mundshëm i këtyre dobësive mund të cenojë sigurinë e serverëve, të mundësojë ndërhyrje në sistemet e skedarëve dhe të rrezikojë informacionet e ruajtura në bazat e të dhënave.
Në këtë situatë, Agjencia e Sigurisë Kombëtare e Shteteve të Bashkuara të Amerikës (NSA) dhe Byroja Federale e Hetimit (FBI), sipas raportimeve, u kanë bërë thirrje organizatave dhe administratorëve të sistemeve informatike të ndërmarrin masa të menjëhershme mbrojtëse.
Autoritetet amerikane kanë kërkuar që përditësimet e sigurisë të instalohen sa më shpejt, duke u dhënë përparësi serverëve që janë të ekspozuar drejtpërdrejt ndaj internetit dhe që mund të shërbejnë si objektiva të sulmeve kibernetike.
Përveç instalimit të përditësimeve, rekomandohet monitorimi i vazhdueshëm i sistemeve për të identifikuar aktivitete të pazakonta, tentativa për qasje të paautorizuar dhe shenja të mundshme komprometimi.
Në rastet kur instalimi i menjëhershëm i përditësimeve nuk është teknikisht i mundur, sipas informacionit të publikuar, NSA këshillon çaktivizimin e përkohshëm të sistemeve të prekura deri në zbatimin e masave të nevojshme të sigurisë.
PHP është një ndër teknologjitë më të përdorura në zhvillimin e platformave dhe shërbimeve në internet. Për këtë arsye, dobësitë e sigurisë në këtë teknologji mund të kenë ndikim të gjerë te kompanitë, institucionet publike dhe organizatat që mbështeten në infrastrukturën digjitale.
Ekspertët e sigurisë kibernetike theksojnë se përditësimi i rregullt i programeve, kontrolli i konfigurimeve të serverëve dhe monitorimi i trafikut të dyshimtë janë masa thelbësore për reduktimin e rrezikut nga sulmet informatike.
