FBI paralajmëron për një kërcënim serioz kibernetik: Në rrezik serverët që përdorin PHP

FBI u bën thirrje organizatave të përditësojnë menjëherë serverët e tyre pas zbulimit të dy dobësive kritike në PHP. Të njohura si PHP2Shell, ato mund t’u mundësojnë sulmuesve të ekzekutojnë kod nga distanca dhe të komprometojnë të dhëna sensitive pa pasur nevojë për fjalëkalim apo llogari përdoruesi.

Byroja Federale e Hetimit në SHBA (FBI) ka paralajmëruar organizatat që përdorin PHP të instalojnë sa më shpejt përditësimet e sigurisë, pas zbulimit të dy dobësive kritike që mund të rrezikojnë serverët dhe sistemet e lidhura me ta.

Dobësitë, të identifikuara me kodet CVE-2026-109618 dhe CVE-2026-109619, njihen së bashku si PHP2Shell. Sipas njoftimit të ekipit të zhvillimit të PHP-së, ato mund të lejojnë ekzekutimin e kodit nga distanca pa autentikim, duke krijuar mundësi për vjedhjen e të dhënave, ndërprerjen e shërbimeve dhe komprometimin e serverëve. https://www.php.net/

FBI ka këshilluar organizatat që nuk mund t’i zbatojnë menjëherë përditësimet e nevojshme të marrin masa për ta kufizuar ekspozimin ndaj rrezikut, përfshirë çaktivizimin e sistemeve të prekura kur nuk mund të sigurohen në kohë.

Paralajmërimi vjen në një moment kur PHP përdoret gjerësisht për funksionimin e faqeve dhe aplikacioneve të internetit, përfshirë platformat e ndërtuara me WordPress.

Pse dobësitë PHP2Shell konsiderohen kaq të rrezikshme?

PHP është një gjuhë programimi që funksionon në anën e serverit dhe përdoret për të përpunuar kërkesat, për të komunikuar me bazat e të dhënave dhe për të gjeneruar përmbajtjen e faqeve të internetit.

Sipas të dhënave të W3Techs, PHP përdoret nga rreth 69% e faqeve të internetit për të cilat dihet se cila gjuhë programimi përdoret në anën e serverit.

Kjo përhapje e gjerë nënkupton se një problem serioz në PHP mund të prekë një numër të madh faqesh, nga portalet informative dhe dyqanet online deri te platformat e bizneseve dhe institucionet publike.

Të dyja dobësitë PHP2Shell janë vlerësuar me 9.2 pikë nga 10 sipas standardit CVSS v4.0, i cili përdoret për të matur rëndësinë e dobësive të sigurisë.

Problemi lidhet me mënyrën se si PHP menaxhon memorien dhe gjendjen e brendshme gjatë përpunimit të kërkesave të internetit. Në kushte të caktuara, kjo mund të krijojë mundësi që një kërkesë e përgatitur posaçërisht të shkaktojë ekzekutimin e kodit nga një sulmues i paautorizuar.

Ekipi i PHP-së ka konfirmuar se ekziston një skenar i demonstrueshëm sulmi ku kërkesa mund të aktivizojë dobësinë përpara se të ekzekutohet kodi i zakonshëm i aplikacionit. Kjo e bën veçanërisht të rëndësishme mbrojtjen në nivelin e serverit, jo vetëm atë të faqes së internetit.

Sulmet mund të kenë nisur përpara publikimit të përditësimeve

Shenjat e shfrytëzimit të dobësive janë raportuar edhe përpara se rregullimet zyrtare të bëheshin publike.

Sipas materialit burimor, Amazon deklaroi se rrjeti i saj i sistemeve kurth (honeypots), të përdorura për të vëzhguar aktivitetin keqdashës, kishte identifikuar një përpjekje për shfrytëzimin e këtyre dobësive më 17 tetor, disa ditë përpara publikimit të tyre.

Raportimet për sulme në qarkullim e bëjnë të domosdoshëm reagimin e shpejtë nga administratorët e sistemeve dhe ofruesit e hostimit.

Më 21 tetor, zhvilluesit e PHP-së publikuan versione të përditësuara që adresojnë të dyja dobësitë. Ndërkohë, raportime të publikuara atë ditë bënë të ditur se disa faqe qeveritare në Evropë kishin dalë përkohësisht jashtë funksionit, ndërsa administratorët ndërmerrnin masa për sigurimin e serverëve.

Përditësimet e publikuara nga PHP përfshijnë:

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

Zhvilluesit e PHP-së i kanë këshilluar përdoruesit të përditësojnë instalimet e tyre pa vonesë. Për versionet më të vjetra, të cilat nuk mirëmbahen më zyrtarisht nga projekti PHP, organizatat duhet të kontrollojnë nëse ofruesit e shpërndarjeve Linux ose të shërbimeve afatgjata të mirëmbajtjes kanë publikuar rregullime përkatëse. https://www.php.net/archive/2026.php

Çfarë duhet të bëjnë përdoruesit e zakonshëm?

Për përdoruesit që thjesht vizitojnë faqe interneti, kjo dobësi nuk do të thotë se duhet të ndalojnë përdorimin e të gjitha faqeve që funksionojnë me PHP.

Problemi kryesor qëndron te serverët e cenueshëm, jo te sistemi operativ i telefonit apo kompjuterit të përdoruesit. Për këtë arsye, përditësimi i Windows-it, Android-it apo iOS-it nuk e zgjidh drejtpërdrejt dobësinë në server.

Megjithatë, përdoruesit mund të ndërmarrin disa masa parandaluese:

• Përdorni fjalëkalime unike. Mos përdorni të njëjtin fjalëkalim në disa llogari. Një menaxher i besueshëm i fjalëkalimeve mund ta lehtësojë këtë proces.
• Aktivizoni autentikimin me dy faktorë (2FA). Kjo shton një shtresë tjetër sigurie për hyrjen në llogaritë tuaja.
• Kujdes nga njoftimet e dyshimta. Mesazhet që pretendojnë se llogaria juaj është komprometuar mund të përdoren për sulme phishing.
• Kontrolloni njoftimet zyrtare për shkelje të të dhënave. Nëse një kompani ju informon se të dhënat tuaja të hyrjes janë ekspozuar, ndryshoni menjëherë fjalëkalimin përkatës.
• Hapni faqet zyrtare drejtpërdrejt. Në vend që të klikoni lidhje në email-e ose mesazhe të dyshimta, shkruani vetë adresën e faqes në shfletues.

Këto masa nuk e rregullojnë PHP-në në serverët e cenueshëm, por mund të ndihmojnë në uljen e rrezikut për llogaritë personale.

Çfarë duhet të bëjnë administratorët e faqeve WordPress?

Për administratorët e faqeve që përdorin WordPress ose aplikacione të tjera të bazuara në PHP, përditësimi duhet të trajtohet si çështje urgjente e sigurisë.

Hapi i parë është identifikimi i versionit të PHP-së që përdor serveri dhe verifikimi nëse janë instaluar rregullimet përkatëse.

Është e rëndësishme të theksohet se përditësimi i WordPress-it ose i shtojcave të tij nuk garanton që është përditësuar edhe PHP-ja. Këto janë komponentë të ndryshëm dhe mund të menaxhohen veçmas nga administratori ose kompania e hostimit.

Administratorët duhet të:

1. Kontrollojnë versionin e PHP-së dhe përditësimet e sigurisë të ofruara nga furnizuesi i serverit.
2. Instalojnë versionin e rregulluar që përputhet me degën e PHP-së që përdorin.
3. Kontaktojnë kompaninë e hostimit nëse nuk kanë qasje për të përditësuar vetë serverin.
4. Verifikojnë regjistrat e serverit për aktivitete të dyshimta dhe shqyrtojnë nëse ka shenja të komprometimit.
5. Nëse përditësimi nuk mund të instalohet menjëherë, zbatojnë masat e rekomanduara nga ofruesi dhe autoritetet përkatëse; kur sistemi nuk mund të mbrohet në mënyrë të mjaftueshme, ta çaktivizojnë përkohësisht.

Ekipi i PHP-së ka paralajmëruar se nuk ekziston një masë alternative që e eliminon plotësisht rrezikun në vend të përditësimit. Për këtë arsye, instalimi i rregullimeve zyrtare mbetet masa kryesore mbrojtëse.

FBI dhe autoritetet e sigurisë ngrenë alarmin

Rasti PHP2Shell tregon se dobësitë në teknologjitë bazë të internetit mund të krijojnë pasoja përtej një faqeje të vetme.

Kur një teknologji përdoret nga miliona faqe, një problem i tillë mund të krijojë mundësi për sulme ndaj serverëve të institucioneve, bizneseve dhe organizatave të ndryshme.

Për përdoruesit, rekomandimi kryesor është të ruajnë kujdesin ndaj mesazheve të dyshimta dhe të mbrojnë llogaritë e tyre me fjalëkalime unike dhe autentikim shtesë. Për organizatat dhe administratorët, përparësia është verifikimi i sistemeve, instalimi i përditësimeve dhe hetimi i çdo aktiviteti të dyshimtë.

Në një mjedis ku sulmet kibernetike mund të shfrytëzojnë dobësi të përbashkëta në infrastrukturën digjitale, reagimi në kohë është thelbësor për të kufizuar dëmet dhe për të mbrojtur të dhënat.

Burimi: BGR – FBI Issues Warning On Major Cybersecurity Threat You Should Know About.

Për informacion teknik shtesë: PHP.net dhe NHS England Digital.