פרצות אבטחה קריטיות ב־PHP: אתרים ממשלתיים ושירותים פיננסיים הושבתו שתי פרצות אבטחה חמורות שהתגלו ב־P

פרצות אבטחה קריטיות ב־PHP: אתרים ממשלתיים ושירותים פיננסיים הושבתו

שתי פרצות אבטחה חמורות שהתגלו ב־PHP, שפת תכנות המשמשת כ־70% מהאתרים בעולם, מעוררות חשש מפני מתקפות סייבר רחבות היקף. הפרצות, שזכו לכינוי PHP2Shell, מדורגות ברמת חומרה של 9.2 מתוך 10 ועלולות לאפשר לתוקפים להריץ קוד זדוני בשרתים פגיעים ללא צורך בסיסמה או באימות משתמש.

בעקבות גילוי הפרצות, ארגונים וגופים ציבוריים במדינות שונות נקטו צעדי חירום, ובהם השבתה זמנית או הגבלת גישה לאתרים ולשירותים מקוונים. בין הגופים שדווח כי נקטו צעדים כאלה נמצאים משרדי ממשלה, בתי חולים, גופים פיננסיים ושירותים מקוונים גדולים.

הסכנה נובעת מהשימוש הנרחב ב־PHP, שעליו מבוססים גם אתרים רבים המשתמשים במערכות ניהול תוכן כמו WordPress. עם זאת, לא כל אתר המשתמש בשפה חשוף בהכרח לפרצות, והיקף הנזק בפועל עדיין אינו ברור.

עדכוני אבטחה לתיקון הפרצות כבר פורסמו, ומנהלי מערכות נדרשים להתקין אותם בהקדם ולבדוק אם השרתים שלהם חשופים. ברשתות החברתיות האירוע כבר זכה לכינוי ״אוקטובר השחור״, אך למרות חומרת האיום, אין מדובר בהשבתה עולמית של האינטרנט אלא במבצע חירום להגנה על מערכות פגיעות.