"אוקטובר השחור" של האינטרנט: ה-AI חשף פרצות ב-PHP, והעולם ממהר לעדכן שרתים
תומצת מתוך Bizportal על ידי baba
צוותי אבטחת מידע ברחבי העולם מעדכנים שרתים עקב שתי חולשות קריטיות בשפת התכנות PHP, שזכו לכינוי "אוקטובר השחור". החולשות, שזוהו בעזרת בינה מלאכותית, מאפשרות השתלטות מרחוק על שרתים ודליפת מידע רגיש. פרויקט PHP שחרר גרסאות מתוקנות וקורא לעדכון מיידי, בעוד סוכנויות בינלאומיות מפרסמות התראות וממליצות על צעדי מנע נוספים.
הידיעה ב-6 שורות · תקציר של baba
- שתי חולשות קריטיות ב-PHP, "PHP2Shell", התגלו בעזרת AI ומאפשרות השתלטות מרחוק.
- החולשות משפיעות על גרסאות PHP מ-5.4 עד 8.5.11, המהוות כ-70% מאתרי האינטרנט.
- חברת הסייבר הישראלית ויז הדגימה השתלטות על מערכות פופולריות ודליפת מידע.
- פרויקט PHP שחרר גרסאות מתוקנות וקורא לעדכון מיידי של כל השרתים.
- סוכנויות בינלאומיות פרסמו התראות והמלצות, כולל ניתוק מערכות שאינן מעודכנות.
- מומחים צופים גל חולשות נוסף שיתגלה באמצעות AI וממליצים על חיזוק תשתיות סייבר.
צוותי אבטחת מידע ברחבי העולם פועלים במרץ לעדכון שרתים המריצים את שפת התכנות PHP, המשמשת בכ-70% מאתרי האינטרנט. שתי חולשות קריטיות בליבת השפה, המכונות PHP2Shell, התגלו לאחרונה בעזרת מודלים של בינה מלאכותית, מה שהוביל לכינוי "אוקטובר השחור" לתקופה זו. חולשות אלו, המדורגות 9.2 מתוך 10, מאפשרות לתוקפים להריץ קוד מרחוק ללא אימות, ומשפיעות על גרסאות PHP מ-5.4 עד 8.5.11.
הפרצה הראשונה, CVE-2026-109618, קשורה לאופן שבו PHP מטפלת במחסור בזיכרון, והשנייה, CVE-2026-109619, נוגעת לנתונים שנותרים בזיכרון בין בקשות. חברת הסייבר הישראלית ויז, כעת חלק מאלפבית, הדגימה השתלטות על התקנות עדכניות של וורדפרס, דרופל וג'ומלה, והצביעה על האפשרות לשאוב מידע רגיש מהשרת. החולשות נמצאות בליבת השפה עצמה, ולא באפליקציות.
ויז זיהתה את החולשה הראשונה ב-19 באוגוסט, דיווחה לצוות PHP ב-24 באוגוסט, והתיקון שוחרר ב-21 באוקטובר. חברת Calif זיהתה את הבעיות במקביל. עוד לפני הפרסום הרשמי, פרטים על הפרצות דלפו לרשת, מה שהגביר את בהלת העדכונים. פרויקט PHP שחרר גרסאות מתוקנות (8.5.12, 8.4.27, 8.3.36, 8.2.35) וקורא לעדכון מיידי, במיוחד בשרתי אפאצ'י עם mod_php. גרסאות ישנות יותר מחוץ לתמיכה מקבלות תיקונים חלקיים.
סוכנות הסייבר האמריקאית CISA פרסמה התראה דחופה והמליצה לנתק מערכות מהרשת אם לא ניתן לעדכן מיד. שירות הבריאות הבריטי וגוגל קלאוד גם פרסמו התראות והנחיות ללקוחותיהם. מומחים מזהירים כי עדכון בלבד אינו מספיק ויש להפעיל מחדש שרתים וקונטיינרים. התעשייה צופה כי גילוי חולשות באמצעות AI יגבר, וקוראת לארגונים לחזק את תשתיות הסייבר שלהם. לעסקים קטנים ובינוניים מומלץ לסרוק מערכות, לעדכן במהירות ולהוריד מערכות ישנות מהאוויר.
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
