Dobësitë nuk kufizohen nga vendndodhja gjeografike. Çdo organizatë në Shqipëri që përdor versione të cenueshme të PHP në servera të ekspozuar ndaj internetit mund të jetë e rrezikuar. Kjo përfshin potencialisht portale lajmesh, biznese, institucione, platforma rezervimesh dhe sisteme të tjera elektronike. Veçanërisht të rëndësishme janë portalet që përdorin WordPress, një platformë që mbështetet në PHP... Dy të meta kritike në gjuhën e programimit PHP kanë vënë në lëvizje qeveritë dhe kompanitë teknologjike në mbarë botën. Inteligjenca artificiale ndihmoi në zbulimin e dobësive që mund t'u japin hakerave kontroll mbi serverat pa pasur nevojë për fjalëkalime. Miliona përpjekje për sulme, ndërprerje të shërbimeve publike dhe rreziku i vjedhjes së të dhënave kanë ngritur pikëpyetje për sigurinë e infrastrukturës dixhitale.
-Por si u krijua kjo situatë, kush mund ta shfrytëzojë dhe sa të mëdha janë dëmet reale?
Një nga dobësitë më serioze të sigurisë kibernetike të zbuluara vitet e fundit ka shkaktuar ndërprerje të shërbimeve qeveritare, pezullim të platformave elektronike dhe masa urgjente mbrojtëse në disa vende të botës. Në qendër të incidentit qëndron PHP, një gjuhë programimi që përdorin miliona faqe interneti, përfshirë portale lajmesh, institucione shtetërore, banka, biznese dhe platforma të tregtisë elektronike.
Më 21 tetor 2026, zhvilluesit e PHP publikuan përditësime urgjente për dy dobësi kritike, të identifikuara me kodet CVE-2026-109618 dhe CVE-2026-109619. Ekspertët i njohin së bashku si PHP2Shell. Rreziku kryesor lidhet me mundësinë që një sulmues të ekzekutojë komanda në distancë në një server të cenueshëm, pa u identifikuar si përdorues dhe pa pasur fjalëkalimin e administratorit. Sipas njoftimeve zyrtare të projektit PHP, të dyja dobësitë kanë marrë vlerësimin 9.2 nga 10 në sistemin ndërkombëtar CVSS 4.0, çka i vendos në kategorinë e rrezikut kritik.
Megjithatë, ekziston një dallim i rëndësishëm: një server i cenueshëm nuk është domosdoshmërisht një server i sulmuar. Ndërprerjet e shumta që po regjistrohen në botë lidhen edhe me vendimet parandaluese të institucioneve për të mbyllur sistemet derisa të përfjnë përditësimet.
-Si ndodhi dhe pse dobësia nuk u zbulua më herët?
PHP është një nga teknologjitë bazë mbi të cilat funksionon interneti modern. Ajo përpunon kërkesat e përdoruesve, komunikon me bazat e të dhënave dhe mundëson funksionimin e faqeve dinamike. Problemi i identifikuar nuk lidhet thjesht me një faqe interneti apo me një aplikacion të caktuar, por me mënyrën se si vetë PHP administron kujtesën e serverit gjatë përpunimit të kërkesave. Sipas analizës teknike të kompanisë Cloudflare, dobësia e parë lidhet me trajtimin e gabimeve kur programit i mbaron kujtesa. Në rrethana të caktuara, PHP mund të përpunojë të dhëna të brendshme që nuk janë inicializuar plotësisht. Dobësia e dytë lidhet me përdorimin e referencave të vjetruara në kujtesë. Kjo mund të ndodhë kur një kërkesë ndërpritet, por disa referenca mbeten aktive dhe përdoren gabimisht gjatë përpunimit të kërkesave pasuese. Në kushte të caktuara, këto gabime mund t'i japin sulmuesit mundësinë të ndërhyjë në funksionimin e serverit, të ekspozojë të dhëna ose të ekzekutojë kod të paautorizuar.
-Ajo që e bën incidentin veçanërisht domethënës është mënyra e zbulimit.
Kompania OpenAI, e njohur për zhvillimin e ChatGPT, ka deklaruar se gjatë dy muajve të fundit ka drejtuar një grup studiuesish që punuan për identifikimin dhe trajtimin e dobësive, duke bashkëpunuar me zhvilluesit e PHP. Në proces morën pjesë edhe studiues e kompani të tjera të sigurisë kibernetike, përfshirë Calif.io, Wiz dhe Quarkslab, sipas Cloudflare. Agjentët e inteligjencës artificiale ndihmuan studiuesit të analizonin kodin dhe të identifikonin probleme që kishin mbetur të pazbuluara për një kohë të gjatë. Ky zhvillim nxjerr në pah një ndryshim të rëndësishëm: inteligjenca artificiale mund të përshpejtojë zbulimin e dobësive, por të njëjtat aftësi mund t'i përdorin edhe sulmuesit.
-Kush fshihet pas sulmeve dhe çfarë roli ka inteligjenca artificiale?
Deri më 22 tetor, informacionet publike nuk identifikojnë një grup të vetëm hakerash, një shtet apo një organizatë kriminale si përgjegjëse për të gjitha përpjekjet për shfrytëzimin e PHP2Shell. Raportimet e Amazon Web Services tregojnë se aktorë të dyshuar kishin tentuar të shfrytëzonin dobësitë disa ditë përpara publikimit të tyre. Kjo tregon se të paktën disa sulmues mund të kenë pasur dijeni për problemin përpara se publiku të njoftohej. Megjithatë, nuk ka prova të mjaftueshme për të përcaktuar se kush i drejtoi këto përpjekje ose nëse ato ishin të koordinuara. Roli i inteligjencës artificiale kërkon gjithashtu një sqarim. Nuk ka prova se ChatGPT apo agjentët e OpenAI kanë kryer sulmet. Përkundrazi, kontributi i dokumentuar i tyre lidhet me zbulimin e dobësive dhe mbështetjen e procesit të riparimit.
Rreziku më i gjerë është që grupe kriminale të përdorin mjete të inteligjencës artificiale për të analizuar programe, për të identifikuar sisteme të pambrojtura dhe për të përshpejtuar operacionet kibernetike. Kjo nuk do të thotë se inteligjenca artificiale mund të hyjë automatikisht në çdo faqe interneti. Shfrytëzimi i PHP2Shell varet nga konfigurimi i serverit, versioni i softuerit, masat mbrojtëse dhe kushtet teknike të sulmit.
-Miliona përpjekje për sulme: Çfarë tregojnë statistikat? SIGURIA KIBERNETIKE
Miliona përpjekje për sulme
Çfarë tregojnë statistikat e incidentit PHP2Shell? PËRDORIMI GLOBAL I PHP
69,7%
E faqeve me gjuhë programimi serveri të identifikuar SERVERA POTENCIALISHT TË EKSPOZUAR
1,3 mln+
Vlerësim paraprak i studiuesve, jo numër sulmesh të suksesshme PËRPJEKJE SHFRYTËZIMI
Miliona
Të raportuara nga drejtuesi i Cloudflare SHËRBIME QEVERITARE BRITANIKE
Jashtë funksionit gjatë masave mbrojtëse Burime të raportuara: W3Techs, studiues të sigurisë, Cloudflare dhe Sky News. Treguesit kanë njësi të ndryshme dhe nuk përfaqësojnë të gjithë sulme të suksesshme. Përmasat e incidentit bëhen më të qarta nga të dhënat që kanë publikuar kompanitë e sigurisë kibernetike dhe institucionet shtetërore. Sipas Matthew Prince, drejtorit ekzekutiv të Cloudflare, ritmi i përpjekjeve për shfrytëzimin e dobësive u rrit ndjeshëm brenda pak orësh.
Brenda dhjetë orëve përpara publikimit të dobësive, kompania regjistroi mijëra përpjekje. Vetëm 45 minuta pas njoftimit publik, ato arritën në dhjetëra mijëra, ndërsa pas dy orësh u numëruan në qindra mijëra. Më pas, numri kaloi në miliona.
Këto shifra tregojnë intensitetin e aktivitetit keqdashës, por nuk tregojnë se miliona faqe janë komprometuar. Një server mund të marrë shumë përpjekje sulmi dhe sistemet mbrojtëse mund t'i bllokojnë ato. Një tjetër tregues shqetësues vjen nga kompania Tenable, e cila citon vlerësime për mbi 1.3 milionë servera potencialisht të cenueshëm dhe mbi 1.9 milionë servera të ekspozuar në internet që përdorin PHP. Këto janë vlerësime të ekspozimit teknik, jo konfirmime se serverat janë marrë nën kontroll.
-Cilat janë dëmet që ka shkaktuar deri tani?
Pasojat më të dukshme deri më 22 tetor lidhen me ndërprerjen e shërbimeve publike dhe private. Në Mbretërinë e Bashkuar, qeveria raportoi 32 shërbime qeveritare jashtë funksionit dhe katër të tjera pjesërisht të padisponueshme. Qendra Kombëtare e Sigurisë Kibernetike dërgoi rreth 50 mijë paralajmërime për biznese dhe organizata, duke u kërkuar masa të menjëhershme mbrojtëse. Zyra për Përgjegjësinë Buxhetore, këshillat vendorë të Oxfordshire dhe Hillingdon, si dhe shërbimi për regjistrimin e kontrolleve teknike të automjeteve përjetuan ndërprerje. Disa prej tyre u rikthyen në funksion pas përditësimeve. Në Francë, Ministria e Brendshme vendosi faqet e saj në mirëmbajtje parandaluese. Holanda, Danimarka, Finlanda dhe Çekia morën masa të ngjashme për shërbime të caktuara shtetërore. Në Danimarkë, masat prekën edhe një platformë kombëtare të komunikimit shkollor, duke treguar se dobësitë mund të ndikojnë drejtpërdrejt në shërbimet e përditshme të qytetarëve.
Operatori ndërkombëtar Orange njoftoi pezullimin e disa aplikacioneve dhe faqeve të internetit, ndërsa platforma të lidhura me Wikimedia dhe Internet Archive ndërmorën gjithashtu masa parandaluese. Koreja e Jugut rriti nivelin e gatishmërisë kibernetike, ndërsa Kina u kërkoi organizatave të kontrollonin sistemet dhe të forconin mbrojtjen. Këto zhvillime tregojnë shtrirjen ndërkombëtare të incidentit, por nuk provojnë se të gjitha institucionet e prekura kanë pësuar ndërhyrje nga hakerat. Deri tani nuk ka një bilanc të besueshëm global të humbjeve financiare, të dhënave të vjedhura apo serverave të komprometuar me sukses nga PHP2Shell. Prandaj, ndërprerjet e konfirmuara nuk duhen ngatërruar me dëmet e shkaktuara nga sulmet e suksesshme.
-Çfarë mund të bëjnë hakerat nëse marrin kontrollin e një serveri?
Rreziku nuk kufizohet te mbyllja e përkohshme e një faqeje interneti. Nëse një sulmues shfrytëzon me sukses dobësitë, ai mund të fitojë mundësinë të ekzekutojë programe me të drejtat që ka procesi PHP në server. Dëmet që mund të shkaktojë varen nga konfigurimi dhe lejet e atij procesi. Në një portal lajmesh, kjo mund të nënkuptojë ndryshimin ose fshirjen e artikujve, publikimin e përmbajtjeve të rreme, vjedhjen e të dhënave të abonentëve apo ndërprerjen e aktivitetit të redaksisë.
Në një platformë tregtare, sulmuesi mund të synojë informacionin e klientëve, porositë dhe të dhënat që sistemi ruan. Në një institucion publik, ndërhyrja mund të pengojë ofrimin e shërbimeve elektronike ose të ekspozojë informacione konfidenciale. Një tjetër rrezik është instalimi i programeve keqdashëse, përfshirë programe që mbledhin informacione, monitorojnë aktivitetin e serverit ose krijojnë mekanizma për hyrje të mëvonshme, të njohura si backdoor. Ekspertët paralajmërojnë edhe për sulme me ransomware, nëpërmjet të cilave kriminelët mund të bllokojnë sistemet dhe të kërkojnë pagesë për rikthimin e aksesit. Megjithatë, instalimi i programeve të përgjimit apo marrja e kontrollit të plotë të infrastrukturës nuk është pasojë automatike e çdo shfrytëzimi të PHP2Shell. Këto janë skenarë teknikisht të mundshëm, jo dëme të konfirmuara në të gjitha rastet.
-Shqipëria dhe mediat shqiptare: A ekziston rreziku?
Dobësitë nuk kufizohen nga vendndodhja gjeografike. Çdo organizatë në Shqipëri që përdor versione të cenueshme të PHP në servera të ekspozuar ndaj internetit mund të jetë e rrezikuar. Kjo përfshin potencialisht portale lajmesh, biznese, institucione, platforma rezervimesh dhe sisteme të tjera elektronike. Veçanërisht të rëndësishme janë portalet që përdorin WordPress, një platformë që mbështetet në PHP. Problemi nuk qëndron domosdoshmërisht te vetë WordPress, por te programi PHP që e ekzekuton atë në server. Një përditësim i WordPress apo i shtojcave të tij nuk e eliminon vetvetiu këtë dobësi. Edhe një portal me fjalëkalim të fortë administratori mund të jetë i cenueshëm nëse serveri përdor një version të pasigurt të PHP.
Në Shqipëri, një njoftim teknik i shpërndarë më 22 tetor u ka kërkuar administratorëve të faqeve të kontrollojnë urgjentisht serverat dhe të përditësojnë PHP. Në të njëjtin komunikim, operatori i platformës DMT njoftoi pezullimin e përkohshëm të shërbimit deri në përfundimin e përditësimeve të sigurisë. Deri në këtë fazë, nuk ka të dhëna të verifikuara publikisht për numrin e portaleve shqiptare të komprometuara nga PHP2Shell.
-Si mund të mbrohen faqet e internetit dhe qytetarët?
Zhvilluesit e PHP kanë publikuar katër versione që korrigjojnë dobësitë: 8.5.12/ 8.4.27/ 8.3.36 dhe 8.2.35. Administratorët duhet të kontrollojnë versionet që përdorin, të instalojnë përditësimet përkatëse dhe të verifikojnë se serverat kanë ngarkuar versionin e korrigjuar. Për sistemet që përdorin versione më të vjetra, nevojitet përditësim në një degë të mbështetur ose instalimi i korrigjimeve të sigurisë që ofron furnizuesi përkatës. Ekipet teknike duhet të analizojnë regjistrat e aktivitetit të serverave, përfshirë periudhën nga 17 tetori, pasi Amazon ka dokumentuar përpjekje shfrytëzimi që nga ajo datë. Ato duhet të kërkojnë procese të pazakonta, ndryshime të paautorizuara në skedarë dhe mekanizma të fshehtë aksesi. Duhet gjithashtu të kontrollojnë kopjet rezervë dhe të ruajnë prova teknike nëse dyshojnë për komprometim.
Sistemet që nuk mund të përditësohen menjëherë mund të kenë nevojë të shkëputen përkohësisht nga interneti. Muret mbrojtëse të aplikacioneve web mund të ulin rrezikun, por nuk e zëvendësojnë përditësimin. Për qytetarët, rreziku është kryesisht i tërthortë: të dhënat e tyre mund të ekspozohen nëse komprometohet një shërbim që i ruan. Përdorimi i fjalëkalimeve të ndryshme, aktivizimi i verifikimit me dy faktorë dhe kujdesi ndaj mesazheve të dyshimta mbeten masa të dobishme, por nuk mund të korrigjojnë dobësinë në serverin e një kompanie.
-A mund të shndërrohet ky incident në një valë më të gjerë sulmesh?
Amazon ka konfirmuar se sistemet e saj të monitorimit identifikuan një përpjekje shfrytëzimi më 17 tetor, katër ditë përpara publikimit zyrtar të dobësive. Sipas kompanisë, sulmuesit përdorën infrastrukturë anonimizimi dhe përpjekjet e regjistruara më pas kishin karakteristika të ndryshme, çka sugjeron përfshirjen e më shumë se një aktori.
Zbulimi është domethënës sepse tregon se informacioni mbi një dobësi mund të qarkullojë ose të zbulohet në mënyrë të pavarur përpara se zhvilluesit të kenë përfunduar përditësimet. Ndërkohë, publikimi i korrigjimeve u jep administratorëve mundësinë të mbrohen, por mund t'u japë edhe sulmuesve informacion për të analizuar ndryshimet ndërmjet versioneve të vjetra dhe atyre të reja. Kjo krijon një garë kohore mes ekipeve që përditësojnë serverat dhe atyre që kërkojnë të shfrytëzojnë sistemet e pambrojtura./Pamfletidobësitë Lini një Përgjigje Anuloje përgjigjen Aktualitet Tensione dhe përplasje në Kuvend, PS kërkon përjashtimin e 20 deputetëve të opozitës; për 6 prej tyre kërkohet masë 60-ditore 22 Tetor 2026, 15:4415:44Aktualitet “Parlament kriminal”/ Sherri fizik mes deputetëve të PS dhe PD bën jehonë në mediat greke 22 Tetor 2026, 14:4714:47Aktualitet “Rama duhet të hapë rrugë", profesori: Me largimin e tij merr fund tranzicioni 36-vjeçar 22 Tetor 2026, 14:2814:28Aktualitet Aleksandër Biberaj shpërthen ndaj Ramës: Monstër politike, edhe Enver Hoxha komunikonte më me qytetari! 22 Tetor 2026, 14:2314:23Aktualitet U arrestuan gjatë protestave, Gjykata e Tiranës liron 8 të mitur 22 Tetor 2026, 13:5713:57Aktualitet Peshëngritësi Erkand Qerimaj në SPAK, zbardhet arsyeja e paraqitjes së tij në Prokurorinë e Posaçme 22 Tetor 2026, 13:5013:50Aktualitet