בהלת סייבר עולמית: ה-FBI מזהיר, אתרי ממשלה הושבתו
שתי פרצות אבטחה קריטיות בשפת התכנות PHP, המשמשת מיליוני אתרים, מעוררות חשש מגל מתקפות סייבר עולמי. שירותים ממשלתיים בהולנד ופינלנד הושבתו כאמצעי זהירות, וה-FBI פרסם אזהרה דחופה. בישראל, מערך הסייבר הלאומי צפוי לפרסם התרעה לכלל המשק ולהמליץ על עדכון מערכות או ניתוק שרתים פגיעים.
הידיעה ב-6 שורות · תקציר של baba
- שתי פרצות אבטחה קריטיות בשפת התכנות PHP מעוררות חשש מגל מתקפות סייבר עולמי.
- שירותים ממשלתיים בהולנד ופינלנד הושבתו כאמצעי זהירות מפני ניצול הפרצות.
- ה-FBI פרסם אזהרה דחופה וקרא לארגונים לעדכן מערכות PHP באופן מיידי.
- בישראל, מערך הסייבר הלאומי צפוי לפרסם התרעה לכלל המשק.
- הפרצות עלולות לאפשר להאקרים להשתלט על שרתים ולגנוב מידע רגיש.
- גרסאות PHP ישנות (8.1 ומטה) אינן מקבלות עדכוני אבטחה רשמיים.
שתי פרצות אבטחה חמורות בשפת התכנות PHP, המשמשת מיליוני אתרים, מעוררות חשש מגל מתקפות סייבר עולמי. חברת אבטחת המידע Palo Alto Networks דיווחה כי כבר זוהו ניסיונות לנצל את הפרצות, המדורגות בחומרה של 9.2 מתוך 10. הפרצות עלולות לאפשר להאקרים להשתלט על שרתים, לגנוב מידע רגיש, למחוק תכנים או להשבית שירותים מקוונים. הפלטפורמות הפופולריות WordPress, Drupal ו-Moodle מבוססות על PHP ועלולות להיות פגיעות.
כצעד מנע, הושבתו שירותים ממשלתיים בהולנד, כולל מערכת ההזדהות DigiD והפורטל MijnOverheid, וכן שירותים ממשלתיים בפינלנד. בארצות הברית, ה-FBI פרסם אזהרה דחופה וקרא לארגונים לעדכן מערכות באופן מיידי, או להוריד שרתים פגיעים מהרשת אם עדכון אינו אפשרי.
בישראל, מערך הסייבר הלאומי צפוי לפרסם התרעה לכלל המשק. המערך מזהיר כי גרסאות PHP ישנות (8.1 ומטה) אינן מקבלות עדכוני אבטחה רשמיים. ההמלצות כוללות בדיקה ועדכון מיידי של מערכות, או ניתוק שרתים חשופים לאינטרנט. מערך הסייבר מדגיש כי תיקוני האבטחה ששוחררו מספקים הגנה חלקית בלבד, ומערכות ישנות שלא יעודכנו עלולות להישאר פגיעות.
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
