Miliona përpjekje për sulme kibernetike janë regjistruar pas zbulimit të dobësive kritike në PHP, një gjuhë programimi që përdoret gjerësisht për ndërtimin e faqeve dhe shërbimeve online. Kompanitë dhe qeveritë në disa vende po përditësojnë sistemet e tyre, ndërsa disa institucione kanë pezulluar përkohësisht shërbimet në internet për të ulur rrezikun e sulmeve.
Problemi u bë urgjent pasi u publikuan përditësimet e sigurisë dhe detajet e dobësive. Ndërkohë, ofruesi i shërbimeve cloud Cloudflare raportoi një rritje të shpejtë të përpjekjeve për shfrytëzimin e tyre. Kjo ka shtuar presionin mbi organizatat që ende përdorin versione të pambrojtura të PHP-së.
Situata tregon se sa të rëndësishme janë përditësimet e sigurisë për sistemet që mbështesin shërbime financiare, transportin dhe administratën publike.
Dobësitë e PHP-së, rrezik për kompanitë dhe institucionet
PHP përdoret gjerësisht për krijimin dhe funksionimin e faqeve të internetit. Më 21 tetor, ekipi i zhvillimit publikoi versione të reja që rregullojnë dy dobësi kritike të sigurisë. Këto dobësi mund t’u lejojnë sulmuesve të ekzekutojnë kod në distancë pa u identifikuar më parë.
Rreziku është veçanërisht i lartë për sistemet që përdorin konfigurime të cenueshme. Për këtë arsye, zhvilluesit u kanë kërkuar përdoruesve të instalojnë menjëherë versionet e sigurta.
Përditësimet përfshijnë versionet PHP 8.5.12, 8.4.27, 8.3.36 dhe 8.2.35. Ekipi zyrtar i PHP-së ka paralajmëruar se nuk ka masa të plota alternative që mund të zëvendësojnë përditësimin.
Cloudflare raporton miliona përpjekje për sulme
Rritja e aktivitetit keqdashës u vu re menjëherë pas publikimit të informacionit për dobësitë. Drejtori ekzekutiv i Cloudflare, Matthew Prince, deklaroi se kompania kishte regjistruar mijëra përpjekje për shfrytëzimin e tyre në orët para njoftimit publik.
Sipas tij, numri u rrit në dhjetëra mijëra brenda 45 minutave pas njoftimit. Brenda dy orësh, përpjekjet arritën në qindra mijëra, ndërsa më pas u regjistruan miliona.
Këto shifra tregojnë ritmin e shpejtë me të cilin sulmuesit mund të reagojnë ndaj zbulimit të dobësive të reja. Megjithatë, përpjekjet për sulm nuk nënkuptojnë domosdoshmërisht se sistemet janë komprometuar me sukses.
Sipas ekspertëve të sigurisë kibernetike, përdorimi i AI mund ta lehtësojë identifikimin dhe shfrytëzimin e dobësive. Kjo e bën edhe më të rëndësishëm instalimin në kohë të përditësimeve.
Kompanitë dhe qeveritë pezullojnë shërbimet online
Në Japoni, disa kompani dhe institucione publike pezulluan përkohësisht shërbime online si masë parandaluese. Mes tyre ishin kompani financiare, operatorë transporti dhe institucione shtetërore.
Nomura, Mitsubishi UFJ Financial Group, ANA dhe East Japan Railway njoftuan masa të përkohshme për disa prej shërbimeve të tyre. Edhe Ministria japoneze e Financave dhe Agjencia Kombëtare e Taksave ndërmorën masa sigurie.
Kompania franceze e telekomunikacionit Orange kufizoi përkohësisht aksesin në disa faqe dhe aplikacione që përdorin PHP. Ndërkohë, Tencent Cloud u kërkoi klientëve të instalonin versionet e përditësuara të softuerit.
Në Finlandë, ofruesi shtetëror i shërbimeve të teknologjisë së informacionit, Valtori, punoi gjatë natës për instalimin e përditësimeve. Institucioni nisi gjithashtu rikthimin gradual të shërbimeve që ishin bllokuar si masë paraprake.
Valtori sqaroi se ndërprerjet nuk ishin shkaktuar nga shfrytëzimi i dobësive të PHP-së dhe se nuk kishte të dhëna për një sulm të suksesshëm ndaj sistemeve të tij.
Kina dhe Koreja e Jugut shtojnë masat e sigurisë
Autoritetet në disa vende aziatike kanë kërkuar kontrolle të menjëhershme të sistemeve informatike.
Ministria e Industrisë e Kinës u bëri thirrje organizatave të kontrollojnë sistemet dhe të instalojnë versionet e sigurta të PHP-së. Ajo rekomandoi gjithashtu forcimin e monitorimit dhe ndryshimin e fjalëkalimeve ose çelësave të aksesit kur kjo është e nevojshme.
Ndërkohë, Koreja e Jugut rriti nivelin e alarmit për sigurinë kibernetike në sektorin privat dhe aktivizoi masat e reagimit emergjent.
Këto masa synojnë të kufizojnë mundësinë që dobësitë të përdoren për të hyrë në sisteme të ndjeshme ose për të ndërprerë shërbime të rëndësishme.
Përditësimi i sistemeve mund të zgjasë me javë
Jo të gjitha organizatat mund t’i instalojnë përditësimet me të njëjtin ritëm. Kompanitë e mëdha shpesh kanë ekipe të specializuara për sigurinë, ndërsa institucionet më të vogla mund të kenë sisteme të vjetra dhe burime të kufizuara.
Në disa raste, instalimi i një versioni të ri të PHP-së kërkon edhe përditësimin e programeve të tjera që varen prej tij. Më pas, sistemet duhet të testohen për t’u siguruar se funksionojnë siç duhet.
Kjo mund të zgjasë disa ditë ose javë, veçanërisht në rrjete komplekse. Deri atëherë, sistemet e pambrojtura mund të mbeten të ekspozuara ndaj sulmeve.
Ekspertët këshillojnë që organizatat të kontrollojnë versionet e instaluara, të zbatojnë përditësimet zyrtare dhe të verifikojnë sigurinë e sistemeve përpara se të rikthejnë shërbimet e pezulluara.
Detaje
- Burimi: Reuters, PHP.net, Cloudflare
- Përpunoj: Diplomacia Sot