Lajme flash
Global cybersecurity alert, millions of websites and media at risk, Albania at risk too!
2026-10-22 17:15:00 / AKTUALITET
The vulnerabilities are not limited by geographic location. Any organization in Albania that uses vulnerable versions of PHP on servers exposed to the Internet could be at risk. This potentially includes news portals, businesses, institutions, booking platforms and other electronic systems. Particularly important are portals that use WordPress, a platform that relies on PHP...
Two critical flaws in the PHP programming language have put governments and technology companies around the world on alert. Artificial intelligence helped uncover vulnerabilities that could give hackers control over servers without the need for passwords. Millions of attack attempts, disruptions to public services and the risk of data theft have raised questions about the security of digital infrastructure.
-But how was this situation created, who can exploit it and how great are the real damages?
One of the most serious cybersecurity vulnerabilities discovered in recent years has caused government service disruptions, suspensions of electronic platforms and emergency protective measures in several countries around the world. At the center of the incident is PHP, a programming language used by millions of websites, including news portals, government institutions, banks, businesses and e-commerce platforms.
On October 21, 2026, PHP developers released urgent updates for two critical vulnerabilities, identified with the codes CVE-2026-109618 and CVE-2026-109619. Experts know them together as PHP2Shell. The main risk is related to the possibility of an attacker executing remote commands on a vulnerable server, without being logged in as a user and without having the administrator password. According to official announcements from the PHP project, both vulnerabilities have received a rating of 9.2 out of 10 in the international CVSS 4.0 system, which places them in the critical risk category.
However, there is an important distinction: a vulnerable server is not necessarily an attacked server. The numerous outages being recorded around the world are also related to preventive decisions by institutions to shut down systems until updates are completed.
-How did it happen and why wasn't the vulnerability discovered earlier?
PHP është një nga teknologjitë bazë mbi të cilat funksionon interneti modern. Ajo përpunon kërkesat e përdoruesve, komunikon me bazat e të dhënave dhe mundëson funksionimin e faqeve dinamike. Problemi i identifikuar nuk lidhet thjesht me një faqe interneti apo me një aplikacion të caktuar, por me mënyrën se si vetë PHP administron kujtesën e serverit gjatë përpunimit të kërkesave. Sipas analizës teknike të kompanisë Cloudflare, dobësia e parë lidhet me trajtimin e gabimeve kur programit i mbaron kujtesa. Në rrethana të caktuara, PHP mund të përpunojë të dhëna të brendshme që nuk janë inicializuar plotësisht. Dobësia e dytë lidhet me përdorimin e referencave të vjetruara në kujtesë. Kjo mund të ndodhë kur një kërkesë ndërpritet, por disa referenca mbeten aktive dhe përdoren gabimisht gjatë përpunimit të kërkesave pasuese. Në kushte të caktuara, këto gabime mund t'i japin sulmuesit mundësinë të ndërhyjë në funksionimin e serverit, të ekspozojë të dhëna ose të ekzekutojë kod të paautorizuar.
-Ajo që e bën incidentin veçanërisht domethënës është mënyra e zbulimit.
Kompania OpenAI, e njohur për zhvillimin e ChatGPT, ka deklaruar se gjatë dy muajve të fundit ka drejtuar një grup studiuesish që punuan për identifikimin dhe trajtimin e dobësive, duke bashkëpunuar me zhvilluesit e PHP. Në proces morën pjesë edhe studiues e kompani të tjera të sigurisë kibernetike, përfshirë Calif.io, Wiz dhe Quarkslab, sipas Cloudflare. Agjentët e inteligjencës artificiale ndihmuan studiuesit të analizonin kodin dhe të identifikonin probleme që kishin mbetur të pazbuluara për një kohë të gjatë. Ky zhvillim nxjerr në pah një ndryshim të rëndësishëm: inteligjenca artificiale mund të përshpejtojë zbulimin e dobësive, por të njëjtat aftësi mund t'i përdorin edhe sulmuesit.
-Kush fshihet pas sulmeve dhe çfarë roli ka inteligjenca artificiale?
Deri më 22 tetor, informacionet publike nuk identifikojnë një grup të vetëm hakerash, një shtet apo një organizatë kriminale si përgjegjëse për të gjitha përpjekjet për shfrytëzimin e PHP2Shell. Raportimet e Amazon Web Services tregojnë se aktorë të dyshuar kishin tentuar të shfrytëzonin dobësitë disa ditë përpara publikimit të tyre. Kjo tregon se të paktën disa sulmues mund të kenë pasur dijeni për problemin përpara se publiku të njoftohej. Megjithatë, nuk ka prova të mjaftueshme për të përcaktuar se kush i drejtoi këto përpjekje ose nëse ato ishin të koordinuara. Roli i inteligjencës artificiale kërkon gjithashtu një sqarim. Nuk ka prova se ChatGPT apo agjentët e OpenAI kanë kryer sulmet. Përkundrazi, kontributi i dokumentuar i tyre lidhet me zbulimin e dobësive dhe mbështetjen e procesit të riparimit.
Rreziku më i gjerë është që grupe kriminale të përdorin mjete të inteligjencës artificiale për të analizuar programe, për të identifikuar sisteme të pambrojtura dhe për të përshpejtuar operacionet kibernetike. Kjo nuk do të thotë se inteligjenca artificiale mund të hyjë automatikisht në çdo faqe interneti. Shfrytëzimi i PHP2Shell varet nga konfigurimi i serverit, versioni i softuerit, masat mbrojtëse dhe kushtet teknike të sulmit.
-Miliona përpjekje për sulme: Çfarë tregojnë statistikat?
Përmasat e incidentit bëhen më të qarta nga të dhënat që kanë publikuar kompanitë e sigurisë kibernetike dhe institucionet shtetërore. Sipas Matthew Prince, drejtorit ekzekutiv të Cloudflare, ritmi i përpjekjeve për shfrytëzimin e dobësive u rrit ndjeshëm brenda pak orësh.
Brenda dhjetë orëve përpara publikimit të dobësive, kompania regjistroi mijëra përpjekje. Vetëm 45 minuta pas njoftimit publik, ato arritën në dhjetëra mijëra, ndërsa pas dy orësh u numëruan në qindra mijëra. Më pas, numri kaloi në miliona.
Këto shifra tregojnë intensitetin e aktivitetit keqdashës, por nuk tregojnë se miliona faqe janë komprometuar. Një server mund të marrë shumë përpjekje sulmi dhe sistemet mbrojtëse mund t'i bllokojnë ato. Një tjetër tregues shqetësues vjen nga kompania Tenable, e cila citon vlerësime për mbi 1.3 milionë servera potencialisht të cenueshëm dhe mbi 1.9 milionë servera të ekspozuar në internet që përdorin PHP. Këto janë vlerësime të ekspozimit teknik, jo konfirmime se serverat janë marrë nën kontroll.
-Cilat janë dëmet që ka shkaktuar deri tani?
Pasojat më të dukshme deri më 22 tetor lidhen me ndërprerjen e shërbimeve publike dhe private. Në Mbretërinë e Bashkuar, qeveria raportoi 32 shërbime qeveritare jashtë funksionit dhe katër të tjera pjesërisht të padisponueshme. Qendra Kombëtare e Sigurisë Kibernetike dërgoi rreth 50 mijë paralajmërime për biznese dhe organizata, duke u kërkuar masa të menjëhershme mbrojtëse. Zyra për Përgjegjësinë Buxhetore, këshillat vendorë të Oxfordshire dhe Hillingdon, si dhe shërbimi për regjistrimin e kontrolleve teknike të automjeteve përjetuan ndërprerje. Disa prej tyre u rikthyen në funksion pas përditësimeve. Në Francë, Ministria e Brendshme vendosi faqet e saj në mirëmbajtje parandaluese. Holanda, Danimarka, Finlanda dhe Çekia morën masa të ngjashme për shërbime të caktuara shtetërore. Në Danimarkë, masat prekën edhe një platformë kombëtare të komunikimit shkollor, duke treguar se dobësitë mund të ndikojnë drejtpërdrejt në shërbimet e përditshme të qytetarëve.
Operatori ndërkombëtar Orange njoftoi pezullimin e disa aplikacioneve dhe faqeve të internetit, ndërsa platforma të lidhura me Wikimedia dhe Internet Archive ndërmorën gjithashtu masa parandaluese. Koreja e Jugut rriti nivelin e gatishmërisë kibernetike, ndërsa Kina u kërkoi organizatave të kontrollonin sistemet dhe të forconin mbrojtjen. Këto zhvillime tregojnë shtrirjen ndërkombëtare të incidentit, por nuk provojnë se të gjitha institucionet e prekura kanë pësuar ndërhyrje nga hakerat. Deri tani nuk ka një bilanc të besueshëm global të humbjeve financiare, të dhënave të vjedhura apo serverave të komprometuar me sukses nga PHP2Shell. Prandaj, ndërprerjet e konfirmuara nuk duhen ngatërruar me dëmet e shkaktuara nga sulmet e suksesshme.
-Çfarë mund të bëjnë hakerat nëse marrin kontrollin e një serveri?
Rreziku nuk kufizohet te mbyllja e përkohshme e një faqeje interneti. Nëse një sulmues shfrytëzon me sukses dobësitë, ai mund të fitojë mundësinë të ekzekutojë programe me të drejtat që ka procesi PHP në server. Dëmet që mund të shkaktojë varen nga konfigurimi dhe lejet e atij procesi. Në një portal lajmesh, kjo mund të nënkuptojë ndryshimin ose fshirjen e artikujve, publikimin e përmbajtjeve të rreme, vjedhjen e të dhënave të abonentëve apo ndërprerjen e aktivitetit të redaksisë.
Në një platformë tregtare, sulmuesi mund të synojë informacionin e klientëve, porositë dhe të dhënat që sistemi ruan. Në një institucion publik, ndërhyrja mund të pengojë ofrimin e shërbimeve elektronike ose të ekspozojë informacione konfidenciale. Një tjetër rrezik është instalimi i programeve keqdashëse, përfshirë programe që mbledhin informacione, monitorojnë aktivitetin e serverit ose krijojnë mekanizma për hyrje të mëvonshme, të njohura si backdoor. Ekspertët paralajmërojnë edhe për sulme me ransomware, nëpërmjet të cilave kriminelët mund të bllokojnë sistemet dhe të kërkojnë pagesë për rikthimin e aksesit. Megjithatë, instalimi i programeve të përgjimit apo marrja e kontrollit të plotë të infrastrukturës nuk është pasojë automatike e çdo shfrytëzimi të PHP2Shell. Këto janë skenarë teknikisht të mundshëm, jo dëme të konfirmuara në të gjitha rastet.
-Shqipëria dhe mediat shqiptare: A ekziston rreziku?
Dobësitë nuk kufizohen nga vendndodhja gjeografike. Çdo organizatë në Shqipëri që përdor versione të cenueshme të PHP në servera të ekspozuar ndaj internetit mund të jetë e rrezikuar. Kjo përfshin potencialisht portale lajmesh, biznese, institucione, platforma rezervimesh dhe sisteme të tjera elektronike. Veçanërisht të rëndësishme janë portalet që përdorin WordPress, një platformë që mbështetet në PHP. Problemi nuk qëndron domosdoshmërisht te vetë WordPress, por te programi PHP që e ekzekuton atë në server. Një përditësim i WordPress apo i shtojcave të tij nuk e eliminon vetvetiu këtë dobësi. Edhe një portal me fjalëkalim të fortë administratori mund të jetë i cenueshëm nëse serveri përdor një version të pasigurt të PHP.
In Albania, a technical advisory issued on October 22 urged website administrators to urgently check their servers and update PHP. In the same communication, the operator of the DMT platform announced the temporary suspension of service until security updates are completed. At this stage, there is no publicly verified data on the number of Albanian portals compromised by PHP2Shell.
-How can websites and citizens be protected?
PHP developers have released four versions that fix the vulnerabilities: 8.5.12/ 8.4.27/ 8.3.36 and 8.2.35. Administrators should check the versions they are using, install the appropriate updates and verify that the servers have loaded the patched version. For systems using older versions, updating to a supported branch or installing security patches provided by the relevant vendor is required. Technical teams should analyze server activity logs, including the period from October 17, as Amazon has documented exploitation attempts since that date. They should look for unusual processes, unauthorized changes to files and hidden access mechanisms. They should also check backups and preserve technical evidence if they suspect a compromise.
Systems that cannot be updated immediately may need to be temporarily disconnected from the internet. Web application firewalls can reduce the risk, but they do not replace updating. For citizens, the risk is mainly indirect: their data could be exposed if a service that stores it is compromised. Using different passwords, enabling two-factor authentication, and being wary of suspicious messages remain useful measures, but they cannot fix a vulnerability in a company's server.
-Could this incident turn into a wider wave of attacks?
Amazon confirmed that its monitoring systems identified an exploit attempt on October 17, four days before the vulnerabilities were officially disclosed. According to the company, the attackers used anonymization infrastructure and subsequent attempts recorded had different characteristics, suggesting the involvement of more than one actor.
The discovery is significant because it shows that information about a vulnerability can circulate or be independently discovered before developers have completed the updates. Meanwhile, the release of fixes gives administrators the opportunity to defend themselves, but it can also give attackers information to analyze the differences between old and new versions. This creates a race against time between teams updating servers and those seeking to exploit vulnerable systems./ Pamphlet
Po ndodh...
ide
A e kupton Doktori që Gjenerata 'Z' nuk është Gjenerata e Zenit?
Nga Berat Buzhala
Edi Rama's writhing in his internal conflict!
Nga Fitim Zekthi
Telefonatë nga Washingtoni (Trump këshillon Ramën)
Nga Kimete Berisha
top
TRENDING 
shërbime
- POLICIA129
- POLICIA RRUGORE126
- URGJENCA112
- ZJARRFIKESJA128