Dobësi në PHP vë në rrezik faqet e internetit; disa shërbime publike gjermane shkëputen

22 tetor 2026 — Një dobësi e re e zbuluar në gjuhën programuese PHP ka vënë në rrezik miliona faqe interneti dhe ka nxitur masa parandaluese të gjerë, veçanërisht në Gjermani.

Autoritetet kërkojnë patch të menjëhershëm; disa faqe publike u shkëputën përkohësisht

Ekspertët e sigurisë njoftuan se dobësia prekun një pjesë të madhe të rrjetit pasi PHP mbështet gjithçka, nga blogjet e vogla dhe portalet e mëdha të lajmeve deri te platforma komplekse tregtare dhe sisteme për menaxhim të përmbajtjes si WordPress. Matthew Prince, shefi ekzekutiv i kompanisë amerikane Cloudflare, tha se ka pasur "miliona përpjekje hakerësh në mbarë botën" për të shfrytëzuar këtë dobësi.

Zyra Federale Gjermane për Sigurinë e Informacionit (BSI) lëshoi një paralajmërim zyrtar dhe e përshkroi rrezikun si serioz. Si masë parandaluese, disa lande gjermane, shumë komuna, institucione shtetërore, universitete dhe spitale përkohësisht hoqën faqet e tyre nga online.

Eksperti i sigurisë kompjuterike Christoph Fischer kërkoi një reagim të vendosur: "Sistemet për të cilat ende nuk është instaluar përditësimi i sigurisë në asnjë rast nuk duhet të mbeten të lidhura me internetin," u shpreh ai për agjencinë gjermane të lajmeve dpa. "Çdo aplikacion PHP i pambrojtur në këtë moment përbën një derë të hapur për kriminelët."

BSI dhe Agjencia Kombëtare e Sigurisë së SHBA (NSA) rekomanduan instalimin e menjëhershëm të përditësimit të sigurisë, i cili u publikua të mërkurën, më 21 tetor 2026. Nëse nuk mund të bëhet menjëherë, të dy institucionet sugjeruan që faqet e prekura të shkëputen përkohësisht; në të kundërt, sulmuesit mund të marrin kontrollin e serverëve pa pasur nevojë për fjalëkalim.

Autoritetet gjermane raportuan ndërprerje në disa rajone. Në Renania Veriore‑Vestfali disa faqe të qeverisë dhe ministrive nuk ishin të arritshme të enjten në mëngjes, ndërkohë që disa shërbime policore online u rikthyen pas punës intensive. Në Baden‑Virtemberg shërbimet shfaqën njoftime për mirëmbajtje, ndërsa në Renania‑Palatinat, Saarland dhe Turingia u rikthyen shumë faqe publike, përfshirë zyrat provinciale dhe faqet e policisë. Në Berlin, faqet e S‑Bahn u njoftuan si të plota përsëri, ndërsa Universiteti i Lirë i Berlinit tha se disa shërbime IT vazhdojnë të jenë të kufizuara si masë parandaluese.

Kryetari i trupit parlamentar për mbikëqyrjen e shërbimeve të inteligjencës, Mark Henrichmann nga CDU, paralajmëroi një përshkallëzim të kërcënimeve kibernetike: "Jemi dëshmitarë të një kthese," deklaroi ai për Handelsblatt, duke vënë në dukje se inteligjenca artificiale mund brenda shkurt kohe të kthejë dobësitë e vështira për t'u shfrytëzuar në "drita të vërteta hyrëse" për sulmuesit.

Foto: material shtypi nga ngjarja