"נתקו את האתרים שלכם מהרשת" - האזהרה של ארגון המודיעין והסכנה העולמית: שאלות ותשובות מאחורי פרצת האבטחה החמורה

סערה ברשת בעקבות גילוי פרצת אבטחה חמורה המשפיעה על כ-70% מאתרי האינטרנט והשירותים המקוונים בעולם. הפרצה, שאותרה בזכות התקדמות הבינה המלאכותית, עלולה להפוך כל אתר למוקד למתקפת AI. ה-NSA האמריקאית פרסמה אזהרה חמורה הממליצה לארגונים לנתק את אתריהם מהרשת עד לתיקון הפרצה, אם אינם יכולים להתקין עדכון תוכנה.

הפרצה נמצאת בקוד של תוכנת PHP, המשמשת בסיס ל-70% מהשרתים בעולם, כולל שירותים כמו וורדפרס, ג'ומלה ודרופל. חולשת הסייבר מאפשרת לתוקפים בעלי יכולות AI לחדור במהירות למערכות הקבצים ומסדי הנתונים של חברות.

חוקרי חברת הסייבר הישראלית WIZ, שגיא צדיק, שיר תמרי, ניר הופלד ותומר שווץ, ציינו כי הבאגים קיימים עשרות שנים אך ניצולם דרש מורכבות רבה, עד שמודלי AI צמצמו את המחסום הזה. כל גרסת PHP שיצאה בעשור האחרון מושפעת לפחות מאחת החולשות.

הפרצה התגלתה לפני שנתיים על ידי צוות PHP, אך הטיפול בה נחשב למורכב. שחרור מודלי AI עוצמתיים בקיץ האחרון אפשר לחברות כמו WIZ, קאליף ו-OpenAI לחקור את הפרצה ולסייע בתיקונה. החברות תכננו להכריז על עדכון התוכנה ביום חמישי, אך חברת ChangeGuard הפרה אמברגו וגרמה להדלפה מוקדמת, שהובילה לאזהרת ה-NSA.

נכון לעכשיו, לא ידוע על נזק שנגרם, אך קיים חשש שההדלפה תעודד האקרים לנצל את הפרצה לפני ששוחרר תיקון רשמי. ההמלצה היא להתקין את עדכון התוכנה בהקדם. אתרים המבוססים על גרסאות PHP ישנות שלא ניתנות לעדכון יצטרכו להסתייע בשירותי סייבר מקומיים לאיתור וחסימת פריצות. רוב האתרים הגדולים והחברות המספקות שירותים למיליונים צפויים לעדכן את מערכותיהם במהירות, אך אתרים של חברות קטנות ובינוניות המשתמשות בגרסאות PHP מיושנות עלולים להיות פגיעים יותר.