Dy dobësi kritike në PHP: çfarë duhet të bëjnë administratorët

Më 21 tetor 2026, ekipi i PHP publikoi versionin 8.4.27, një përditësim i jashtëzakonshëm sigurie që mbyll dy dobësi kritike në vetë gjuhën PHP. Të dyja vlerësohen me 9.2 nga 10 (CVSS 4.0) dhe lejojnë ekzekutim kodi në distancë — pa asnjë identifikim. Konkretisht: kushdo që gjen një faqe të prekur mund të ekzekutojë komanda në serverin ku ajo është e vendosur. Nuk bëhet fjalë për lexim të dhënash, por për kontroll të plotë të makinerisë — faqja, databaza, llogaritë e emailit, çdo gjë që ndodhet aty. Sipas CERT-EU dhe Zyrës gjermane për Siguri Kibernetike (BSI), dobësitë prekin të gjitha versionet e PHP-së, të paktën që nga PHP 5. Kjo përfshin shumicën e faqeve shqiptare: nga portalet e lajmeve deri te faqet e bizneseve të...