Incidenti i sigurisë në PHP vlerësohet si “kritik” – çfarë do të thotë kjo?

Një problem kritik i sigurisë në gjuhën e programimit PHP ka detyruar institucione publike dhe biznese në disa vende të botës të mbyllin përkohësisht faqet e tyre të internetit, si masë parandaluese ndaj sulmeve të mundshme kibernetike.

Dy dobësitë e identifikuara janë vlerësuar me 9.2 pikë nga 10 në shkallën CVSS 4.0, e cila përdoret për të përcaktuar nivelin e rrezikut që paraqesin cenueshmëritë në softuerë.

Ky vlerësim e vendos incidentin në kategorinë kritike, nivelin më të lartë të rrezikut në këtë sistem klasifikimi. Pikët llogariten duke marrë parasysh disa faktorë, përfshirë lehtësinë me të cilën mund të shfrytëzohet një dobësi dhe dëmin e mundshëm që mund të shkaktojë.

CVSS 4.0 është shkurtesë për Sistemin e Përbashkët të Vlerësimit të Cenueshmërive, një standard që përdoret për të komunikuar dhe krahasuar seriozitetin e problemeve të sigurisë në sistemet informatike.

Ai mirëmbahet nga organizata jofitimprurëse amerikane Forum of Incident Response and Security Teams (FIRST), shkruan skynews .

Shkalla e vlerësimit shkon nga 0.1 deri në 10 pikë dhe ndahet në katër kategori: rrezik i ulët, nga 0.1 deri në 3.9 pikë; rrezik mesatar, nga 4.0 deri në 6.9 pikë; rrezik i lartë, nga 7.0 deri në 8.9 pikë; dhe rrezik kritik, nga 9.0 deri në 10 pikë.

Dobësia në PHP prek një teknologji të përdorur gjerësisht për ndërtimin dhe funksionimin e faqeve të internetit. Për shkak të përhapjes së saj, problemi mund të ketë pasoja për një numër të madh institucionesh dhe biznesesh që mbështeten në këtë teknologji.

Si masë parandaluese, disa vende kanë ndërprerë përkohësisht shërbimet online, në pritje të instalimit të përditësimeve të nevojshme të sigurisë.

Megjithatë, vlerësimi kritik tregon seriozitetin e dobësive dhe rrezikun që ato paraqesin, por nuk nënkupton domosdoshmërisht se sistemet e prekura janë sulmuar ose se të dhënat e përdoruesve janë komprometuar. /Telegrafi/