Alarm për sigurinë kibernetike në Shqipëri, AKSK kërkon përditësim të menjëhershëm të PHP-së për të shmangur sulmet në distancë

Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK) u ka drejtuar një njoftim zyrtar institucioneve publike, bizneseve, organizatave dhe administratorëve të sistemeve mbi zbulimin e dy cenueshmërive kritike në gjuhën e programimit PHP—një nga teknologjitë kryesore të përdorura për funksionimin e faqeve dhe aplikacioneve web. Sipas sqarimit teknik të autoriteteve, shfrytëzimi i mundshëm i këtyre dobësive lejon ekzekutimin e paautorizuar të kodit në distancë (Remote Code Execution), duke vënë në rrezik të drejtpërdrejtë sigurinë e sistemeve digjitale dhe të dhënave konfidenciale. Vlerësimi i rrezikut dhe specifikimet teknike Dobësitë e sigurisë janë klasifikuar me kodet zyrtare CVE-2026-109618 dhe CVE-2026-109619. Ato lidhen drejtpërdrejt me mënyrën se si PHP menaxhon memorien dhe gjendjen e saj të brendshme gjatë procesit të trajtimit të kërkesave nga përdoruesit. Sa i përket shkallës së...