Vulnerabilitet kritik në internet: Institucionet evropiane mbyllin faqet online pas alarmit për sigurinë kibernetike

Një seri institucionesh dhe organizatave anembanë Evropës kanë ndërmarrë hapa urgjentë duke ndërprerë përkohësisht funksionimin e faqeve të tyre zyrtare. Ky vendim vjen pasi ekspertët kanë zbuluar dy të meta kritike të sigurisë brenda gjuhës së programimit PHP, e cila përbën bazën e funksionimit për një numër të madh shërbimesh dhe portalesh në rrjet. Ndër emrat e parë që kanë reaguar ndaj kësaj situate janë qeveria e Finlandës, Këshilli Bashkiak i Edinburgut, si dhe disa faqe të dedikuara për programet e BBC-së, ku përfshihen prodhimet e njohura “Doctor Who” dhe “The Traitors”. Masat e jashtëzakonshme kanë përfshirë edhe Holandën, ku autoritetet kanë izoluar disa faqe zyrtare, duke veçuar portalin e agjencisë kombëtare të sigurisë kibernetike dhe atë të Institutit Kombëtar për Shëndetin Publik dhe Mjedisin. Difektet e sigurisë u konstatuan në PHP, ndërsa paketa e përditësimit për riparimin e tyre u lëshua zyrtarisht të mërkurën pasdite. Agjencitë e sigurisë kibernetike nga Mbretëria e Bashkuar, Bashkimi Evropian, Australia dhe Japonia u kanë bërë thirrje të prerë të gjitha subjekteve që shfrytëzojnë këtë teknologji që të zbatojnë menjëherë patch-et e reja mbrojtëse. Specialistët e fushës japin alarmin se këto dobësi i lejojnë hakerat që të depërtojnë në infrastrukturat informatike pa pasur nevojë për autentifikim paraprak. Një ndërhyrje e tillë mund t'u japë mundësinë keqbërësve të instalojnë softuerë malinj ose të rrëzojnë plotësisht faqet e internetit. Qendra Kombëtare e Sigurisë Kibernetike e Mbretërisë së Bashkuar ka rekomanduar që entitetet që e kanë të pamundur të zbatojnë rregullimin menjëherë, të zgjedhin mbylljen e përkohshme të sistemeve të prekura derisa të garantohet mënjanimi i rrezikut. Don Smith, ekspert i sigurisë kibernetike pranë kompanisë Sophos, u shpreh se këto pika të dobëta rrezikojnë të shndërrohen në shënjestra kryesore për grupet sulmuese. Sipas tij, sfida më e madhe nuk qëndron vetëm tek aplikimi i përditësimit, por te zbulimi i çdo sistemi dhe aplikacioni ku PHP është i integruar, pasi shpesh organizatat nuk janë në dijeni se ky element bën pjesë në infrastrukturën e tyre. Në të njëjtën linjë, Dane Knecht, drejtor i teknologjisë në kompaninë Cloudflare, konfirmoi se janë regjistruar tashmë shenjat e valës së parë të sulmeve, ndërkohë që po punohet intensivisht për përditësimin e mekanizmave mbrojtës përballë formave të reja të agresionit. Edhe pse ende nuk është saktësuar plotësisht shtrirja e prekshmërisë në versionet e ndryshme, CERT-EU bën me dije se dobësitë mund të cenojnë versionet e PHP 5 e lart, gjuhë e cila u hodh në treg në vitin 2004. Teknologjia PHP mbështet funksionimin e një numri të jashtëzakonshëm faqesh web, platformash digjitale dhe shërbimesh online. Pavarësisht se nuk mbështetet nga çdo faqe, ajo mbetet një nga gjuhët e programimit më të përhapura në hapësirën digjitale globale. Përballë këtij skenari, autoritetet këmbëngulin që organizatat të instalojnë përditësimet e domosdoshme dhe të kryejnë verifikime të thella në sistemet e tyre për çdo gjurmë të mundshme komprometimi, pasi rreziku mbetet aktiv edhe pas mbylljes së të metave programore.