שורת מדינות באירופה השביתה אתרי ממשל ושירותים מקוונים בעקבות גילוין של שתי פרצות אבטחה חמורות בשפת התכנות PHP, שעלולות לאפשר להאקרים להשתלט על שרתים, לגנוב מידע ולפגוע במערכות מחשוב. ההשבתות החלו אתמול (רביעי), כאשר רשויות הסייבר ברחבי העולם פרסמו אזהרות דחופות וקראו לבעלי אתרים להתקין עדכוני אבטחה ללא דיחוי.
בין המדינות שבהן הושבתו אתרי ממשל נמצאות צרפת, הולנד, פינלנד ודנמרק. בחלק מהמקרים הוצגה לגולשים הודעה על עבודות תחזוקה, בעוד הרשויות פעלו לצמצם את החשיפה למתקפות אפשריות.
שתי הפרצות, שזוהו בסיוע כלי בינה מלאכותית, קיבלו דירוג חומרה של 9.2 מתוך 10. משמעות הדבר היא שמדובר בחולשות קריטיות, העלולות לאפשר לתוקפים להריץ קוד זדוני בשרתים פגיעים גם ללא פרטי התחברות.
הבינה המלאכותית גילתה את הפרצות
עוד באתר:
אחת העובדות החריגות בפרשה היא שחוקרי אבטחה נעזרו במערכות בינה מלאכותית מתקדמות כדי לאתר את החולשות. לפי הודעת OpenAI, חברת המחקר Calif גילתה פרצה חמורה באמצעות GPT-5.6 Sol, ובמקביל חברת אבטחת המידע Wiz זיהתה ודיווחה באופן עצמאי על שתי החולשות.
המידע הועבר למפתחי PHP, שפעלו בשיתוף חברות אבטחה וספקיות תשתית להכנת תיקונים. ביום רביעי, 21 באוקטובר, פורסמו עדכוני אבטחה שנועדו לסגור את הפרצות.
PHP היא שפת תכנות נפוצה במיוחד, שעליה מבוססים אתרי אינטרנט ומערכות ניהול תוכן רבות, ובהן פלטפורמות כמו וורדפרס, דרופל וג'ומלה.
"האקרים עלולים לנצל את הפרצה בתוך זמן קצר"
גורמי אבטחה מזהירים כי עצם פרסום העדכונים אינו מבטיח שכל האתרים מוגנים. מנהלי מערכות נדרשים לזהות את השרתים הפגיעים ולהתקין את התיקונים, תהליך שעלול להימשך זמן רב בחלק מהארגונים.
חברת Cloudflare דיווחה כי החלה לזהות ניסיונות תקיפה ראשוניים, ועדכנה את מערכות ההגנה שלה כדי להתמודד עמם. עם זאת, לא כל ניסיון לנצל את הפרצות מעיד על חדירה מוצלחת למערכת.
סוכנות הסייבר של האיחוד האירופי וגופי אבטחה נוספים המליצו למפעילי אתרים שאינם מסוגלים להתקין את התיקונים באופן מיידי לשקול השבתה זמנית של השירותים החשופים לאינטרנט.
חשש מפגיעה באתרים ברחבי העולם
הסכנה אינה מוגבלת למדינות אירופה. אזהרות דומות פורסמו גם בארצות הברית, בבריטניה, באוסטרליה וביפן, בעקבות החשש שהחולשות ינוצלו נגד אתרים ממשלתיים, עסקים ותשתיות חיוניות.
פרצות מסוג זה עלולות לאפשר גניבת מידע ממאגרי נתונים, שינוי תכנים באתרים ואף השתלטות על שרתים פגיעים. עם זאת, בשלב זה אין נתונים המאשרים היקף נרחב של נזק בפועל.
עדכוני האבטחה כבר זמינים, אך מומחים מזהירים כי פרק הזמן שבין פרסום התיקון לבין התקנתו בפועל הוא תקופה רגישה במיוחד, שבה מערכות שלא עודכנו עדיין עלולות להיות חשופות למתקפות.
