Autoriteti Kombëtar për Sigurinë Kibernetike: Dy cenueshmëri kritike rrezikojnë funksionimin e faqeve dhe web-eve

Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK) ka njoftuar dy cenueshmëri kritike në PHP, një teknologji e përdorur për funksionimin e faqeve dhe aplikacioneve web. Këto cenueshmëri, të identifikuara si CVE-2026-109618 dhe CVE-2026-109619, lidhen me mënyrën se si PHP menaxhon memorien dhe gjendjen e brendshme gjatë përpunimit të kërkesave. Të dyja klasifikohen si kritike, me vlerësim 9.2 nga 10 sipas CVSS v4.0.

Cenueshmëritë mund të lejojnë ekzekutimin e paautorizuar të kodit në distancë, duke rrezikuar sigurinë e sistemeve dhe të dhënave. Për adresimin e tyre, administratorët duhet të verifikojnë versionet në përdorim dhe të instalojnë versionet e korrigjuara përkatëse. Versionet PHP 5.4 deri në 8.1 janë gjithashtu të prekura dhe nuk marrin përditësime zyrtare nga projekti PHP.

AKSK rekomandon verifikimin e menjëhershëm të versioneve të PHP-së në sistemet dhe aplikacionet në përdorim, si dhe instalimin e përditësimeve nga burimet zyrtare ose ofruesit përkatës. Krahas përditësimit, administratorët duhet të krijojnë kopje rezervë dhe të monitorojnë sistemet për aktivitete të dyshimta. Përditësimi në një version të korrigjuar mbetet masa kryesore për adresimin e plotë të këtyre cenueshmërive.