Rreziku nga Dobësitë e PHP-së: Çfarë Duhet Të Dini për Mbrojtjen e Faqeve të Internetit
Për më shumë se një dekadë, disa dobësi serioze kanë mbetur të pazbuluara në teknologjinë që mbështet një pjesë të madhe të internetit.
Inteligjenca artificiale (AI) ka dalë në ndihmë për të zbuluar këto të meta, duke shkaktuar një alarm global për sigurinë kibernetike.
Këto dobësi janë identifikuar në një gjuhë programimi të quajtur PHP, e cila është përdorur globalisht që nga vitet 2000 për ndërtimin e faqeve të internetit.
Qeveritë dhe agjencitë e sigurisë kibernetike po punojnë për të minimizuar pasojat e këtij zbulimi, duke i kërkuar operatorëve të faqeve të internetit të instalojnë menjëherë një përditësim urgjent sigurie ose të shqyrtojnë mundësinë e çaktivizimit të përkohshëm të platformave të tyre.
Kompania e sigurisë kibernetike Wiz, e cila ka ndihmuar në identifikimin e këtyre dobësive, i përshkroi ato si disa nga më të rëndat që janë zbuluar ndonjëherë nga inteligjenca artificiale.
OpenAI, teknologjia e përdorur për zbulimin e këtyre dobësive, e cilësoi rastin si një nga problemet më të rëndësishme të sigurisë së kohëve të fundit.
Shumica e njerëzve mund të mos e njihnin PHP-në, por ajo është një gjuhë programimi me kod të hapur, e cila funksionon në pjesën e pasme të serverëve dhe mundëson përpunimin e të dhënave për faqet e internetit.
PHP është zhvilluar në fillim të viteve 1990 dhe vazhdon të përdoret gjerësisht për të ndihmuar në krijimin e faqeve dhe aplikacioneve dinamike.
Ajo është në bazë të platformave si Wikipedia, dyqanet online dhe WordPress-i.
Kur vizitoni një faqe interneti, kodi PHP mbledh dhe përpunon të dhënat për të krijuar një faqe që ju e lexoni.
PHP-ja gjithashtu përdoret për krijimin e mjeteve që ndihmojnë në zhvillimin e aplikacioneve të internetit, si Laravel, Symfony dhe Drupal.
Sipas Wiz, PHP fuqizon 70 për qind të faqeve të internetit në botë, dhe mirëmbajtja e saj bëhet nga PHP Foundation, një organizatë jofitimprurëse.
Cila është dobësia e zbuluar?
Një grup studiuesish ka zbuluar dy dobësi të quajtura “php2shell” që prekin versionet e PHP-së të publikuara gjatë dekadës së fundit.
Ryan Austin nga Calif, njëri prej studiuesve të dobësive, e cilësoi atë si “dobësinë më serioze që kam zbuluar ndonjëherë”.
Wiz shpjegoi se hakerët mund të shfrytëzojnë këtë dobësi për të marrë kontrollin e serverëve të prekur dhe për të vjedhur të dhëna konfidenciale.
Kjo do të thotë se çdo gjë e ndërtuar mbi PHP-në mund të jetë e rrezikuar.
Inteligjenca artificiale mund ta bëjë këtë proces më të lehtë dhe më të shpejtë, duke prekur miliona faqe.
Alarmi ka shkaktuar ndërprerje të shërbimeve në mbarë botën, duke përfshirë platformat e lojërave dhe portalet qeveritare.
Wikimedia, organizata që qëndron pas Wikipedia-s, ka çaktivizuar disa nga sistemet e saj si masë paraprake.
Edhe qeveria finlandeze dhe Këshilli Bashkiak i Edinburgut kanë marrë masa të ngjashme.
PHP Foundation publikoi përditësime sigurie për të korrigjuar dobësitë, duke kërkuar nga të gjithë përdoruesit e PHP-së që ta përditësojnë menjëherë sistemin e tyre.
Agjencia e Sigurisë Kombëtare e SHBA-së dhe qendrat e sigurisë kibernetike në mbarë botën kanë përsëritur këto paralajmërime.
Si u përfshi inteligjenca artificiale?
Studiuesit e kompanive Calif dhe Wiz përdorën mjete të avancuara të inteligjencës artificiale për të analizuar kodin dhe për të gjetur të metat më shpejt.
Kanhere theksoi se dobësitë nuk ishin të reja, por aftësia për t’i zbuluar ato kishte ndryshuar.
Nëse keni një faqe interneti e ndërtuar me PHP, është e rëndësishme të kontaktoni me ofruesin tuaj të shërbimeve të hostimit ose zhvilluesin tuaj për të siguruar që përditësimet e sigurisë janë instaluar.
Nëse e menaxhoni vetë faqen tuaj, kujdesi për instalimin e përditësimeve është përgjegjësia juaj.
Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar rekomandon që faqet që nuk mund të përditësohen shpejt të çaktivizohen përkohësisht për të shmangur rrezikun e sulmeve të mundshme.
