"אוקטובר השחור" של האינטרנט: ה-AI חשף פרצות ב-PHP, והעולם ממהר לעדכן שרתים
תומצת מתוך Bizportal על ידי baba
צוותי אבטחה ברחבי העולם מעדכנים שרתים עקב שתי חולשות קריטיות ב-PHP, שזוהו בעזרת בינה מלאכותית. החולשות, המכונות PHP2Shell, מאפשרות השתלטות מרחוק על שרתים המריצים גרסאות PHP מהעשור האחרון. חברת הסייבר הישראלית Veez הדגימה את יכולת הניצול, ופרויקט PHP שחרר גרסאות מתוקנות המצריכות עדכון מיידי. מומחים מזהירים כי תופעה זו, בה AI מגלה חולשות בקצב מהיר, צפויה להחמיר.
הידיעה ב-6 שורות · תקציר של baba
- שתי חולשות קריטיות ב-PHP, PHP2Shell, התגלו בעזרת בינה מלאכותית ומאיימות על 70% מאתרי האינטרנט.
- החולשות מאפשרות לתוקפים להריץ קוד מרחוק ללא אימות על גרסאות PHP מהעשור האחרון.
- חברת הסייבר הישראלית Veez הדגימה השתלטות על אתרים פופולריים וגניבת מידע רגיש.
- פרויקט PHP שחרר גרסאות מתוקנות וקורא לעדכון מיידי, תוך אזהרה מסיכון גבוה בשרתי אפאצ'י.
- סוכנויות סייבר בינלאומיות פרסמו התראות והמלצות, כולל ניתוק מערכות שאינן מעודכנות.
- מומחים צופים גל חולשות שיתגלו בקצב מהיר יותר מהיכולת לתקן, עקב שימוש ב-AI.
צוותי אבטחת מידע ברחבי העולם פועלים במרץ לעדכן שרתים המריצים את שפת התכנות PHP, המשמשת בכ-70% מאתרי האינטרנט, בעקבות גילוי שתי חולשות קריטיות בליבת השפה, המכונות PHP2Shell. חוקרים השתמשו במודלים של בינה מלאכותית כדי לזהות את הפרצות, שקיבלו ציון חומרה של 9.2 מתוך 10, ומאפשרות לתוקפים להריץ קוד מרחוק ללא אימות. החולשות משפיעות על גרסאות PHP מ-5.4 ועד 8.5.11, ששוחררו בעשור האחרון.
הפרצה הראשונה, CVE-2026-109618, קשורה לאופן שבו PHP מטפלת במחסור בזיכרון, והשנייה, CVE-2026-109619, נוגעת לנתונים שנותרים בזיכרון בין בקשות. חברת הסייבר הישראלית Veez, שנרכשה על ידי אלפאבית, הדגימה השתלטות על התקנות עדכניות של וורדפרס, דרופל וג'ומלה, והצביעה על אפשרות לשאוב מזיכרון השרת סיסמאות ונתונים רגישים.
Veez גילתה את החולשה הראשונה ב-19 באוגוסט, העבירה דיווח לצוות האבטחה של PHP ב-24 באוגוסט, והתיקון שוחרר ב-21 באוקטובר. חברת Calif גילתה את הבעיות במקביל. עוד לפני הפרסום הרשמי, פרטים על הפרצות דלפו לרשת, מה שהאיץ את הבהלה.
פרויקט PHP שחרר גרסאות מתוקנות (8.5.12, 8.4.27, 8.3.36, 8.2.35) וקורא לעדכון מיידי, במיוחד בשרתי אפאצ'י עם mod_php. גרסאות ישנות יותר מחוץ לתמיכה, אך סופקו תיקונים מצומצמים. סוכנות הסייבר האמריקאית CISA פרסמה התראה והמליצה לנתק מערכות מהרשת אם לא ניתן לעדכן מיד. שירות הבריאות הבריטי וגוגל קלאוד גם הוציאו התראות והנחיות.
מומחים מזהירים כי עדכון בלבד אינו מספיק, ויש להפעיל מחדש שרתים וקונטיינרים. התעשייה רואה בפרשה סימן לעתיד שבו AI יגלה חולשות בקצב מהיר מהיכולת לתקן אותן. מומחים ממליצים לעסקים קטנים ובינוניים לסרוק מערכות, להתקין עדכונים במהירות ולהסיר מערכות ישנות, ומשתמשים פרטיים מתבקשים להשתמש באימות דו-שלבי ומנהלי סיסמאות.
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
