הפרסום באתר WIZ
https://www.wiz.io/blog/php2shell-php-rce

במשך יותר מעשור, פגמים חמורים לא התגלו בטכנולוגיה העומדת בבסיס חלק ניכר מהאינטרנט. נדרשה בינה מלאכותית כדי לחשוף אותם וגרמה להתרעת סייבר עולמית.

הפגיעויות טמונות בשפת תכנות בשם PHP, המשמשת ברחבי העולם מאז שנות ה-2000 לבניית אתרי אינטרנט.ממשלות וסוכנויות אבטחת סייבר ברחבי העולם נאבקות להכיל את השלכות התגלית ביום רביעי, וקראו למפעילי אתרים להתקין תיקון חירום חדש או לשקול להוריד את הפלטפורמות שלהם מהאינטרנט.חברת אבטחת הסייבר Wiz - אחת החברות שחוקריה חשפו את הפגיעויות - תיארה את הפגמים כ"חמורים ביותר" שזוהו אי פעם על ידי בינה מלאכותית. חברת OpenAI, שהטכנולוגיה שלה שימשה לאיתור הפגמים, כינתה את הגילוי "אחת מבעיות האבטחה המשפיעות ביותר בזיכרון האחרון".

רוב האנשים אולי לא שמעו על PHP, אבל הם כנראה מקיימים אינטראקציה איתה מדי יום.זהו ראשי תיבות של PHP: Hypertext Preprocessor, שפת תכנות בקוד פתוח, הפועלת על שרת אינטרנט. PHP, שפותח בתחילת שנות ה-90 כדי לסייע בהגשת דפי אינטרנט ואפליקציות דינמיות, עדיין מפעיל פלטפורמות רבות כיום, כולל ויקיפדיה, חנויות מקוונות ו-WordPress - המערכת שמאחורי אתרים רבים.

כשאתה מבקר באתר, PHP הוא הקוד שאוסף נתונים והופך אותם למעשה לדף שניתן לקרוא.הוא שימש גם לכתיבת מספר כלים לבנייה או זירוז יצירה של אפליקציות אינטרנט, כאשר Laravel, Symfony ו-Drupal נמנות בין מסגרות PHP פופולריות. על פי חברת אבטחת הסייבר Wiz, שסייעה לחשוף את פגיעויות ה-PHP הקריטיות שנחשפו השבוע, PHP מפעילה 70% מאתרי האינטרנט בעולם. היא מתוחזקת על ידי עמותה בשם קרן PHP , המורכבת מאנשים פרטיים וחברות התלויים בשפה ומטרתם להבטיח את "שגשוגה לטווח ארוך".

חברות הסייבר Wiz ו-Calif אמרו שהפגמים - שנודעו כ-"php2shell" - טבועים בשפה עצמה, כאשר גרסאות של PHP שפורסמו בעשור האחרון נפגעו. ריאן אוסטין, חוקר מקליפורניה שסייע בחשיפת בעיות האבטחה, אמר ל-BBC שזו "הפגיעות החמורה ביותר שמצאתי אי פעם". בפוסט בבלוג כתבה Wiz על ממצאיה לפיהם, בתנאים הנכונים, האקרים יכלו לנצל את בעיית php2shell כדי להשתלט על שרתי אינטרנט שנפגעו ולגנוב נתונים רגישים - וטענה שכל מה שנבנה על PHP נותר חשוף.

אילו אתרים נפגעו?
ההתראה שיבשה שירותים ברחבי העולם, החל מפלטפורמות משחקים ועד פורטלים ממשלתיים ופורומים מקוונים. זה כולל את ויקימדיה - הארגון שעומד מאחורי האנציקלופדיה המקוונת ויקיפדיה - שהסירה מספר ממערכותיה כאמצעי זהירות. אתרים ודפים הוסרו מהרשת על ידי ממשלת פינלנד, מועצת אדינבורו וה-BBC, כאשר סוכנות הסייבר של הולנד גם היא הסירה את אתר האינטרנט שלה. אתר האינטרנט של אוניברסיטת ז'נבה הוסר מהרשת בעקבות פנייה מצוות התגובה האירופי לחירום מחשבים (CERT-EU) לאחר שזוהתה פגיעות, בז'נבה, שוויץ, ב-21 באוקטובר 2026.EPA
אתרים כמו זה של אוניברסיטת ז'נבה הוסרו מהרשת ביום רביעי. הסוכנות לביטחון לאומי של ארה"ב הורה לכל הארגונים המשתמשים ב-PHP להסיר את המערכות שלהם מהאינטרנט אם לא יוכלו לתקן אותן באופן מיידי, והוסיף כי הפגם עלול לספק "נתיב ישיר" לניצול מסד נתונים של המערכת.
"סיכונים אלה חמורים מספיק כדי לדרוש תיקונים מיידיים בכל מחלקות וסוכנויות ממשלת ארצות הברית", מסרה הסוכנות. המרכז הלאומי לאבטחת סייבר של בריטניה נתן עצה דומה ואמר לארגונים לבדוק אם יש "דלתות אחוריות שהותקנו על ידי תוקף".

כיצד הייתה מעורבת בינה מלאכותית?
חוקרים ב-Calif and Wiz שאיתרו את הפגיעויות השתמשו בכלי בינה מלאכותית מתקדמים שיכולים לנתח קוד ולמצוא פגמים הרבה יותר מהר מבני אדם או מערכות ישנות יותר.

"תוכנה מודרנית מורכבת להפליא, וחלק מהפגיעויות יכולות להישאר בלתי מזוהות במשך שנים", אמר קאנהר. "הבאגים הבסיסיים לא היו חדשים; מה שהשתנה היה היכולת שלנו למצוא אותם", אמר קאנהר. פרטי התגלית דלפו לרשת השבוע, מה שאילץ את מפתחי פלטפורמת ה-PHP למהר לפרסם את ההכרזה על פרצת האבטחה והיקפה העצום.

מה המשמעות של זה עבורך?
הבעיה משפיעה על תהליכי פיתוח אתרים ואינטרנט בצד השרת, שיהיו בלתי נראים למשתמשים רבים - כלומר, רוב האנשים לא יצטרכו לנקוט בפעולה כלשהי. אבל עסקים קטנים עם אתרים, כולל כאלה שנבנו באמצעות וורדפרס, עשויים לתהות כיצד להגן על עצמם. אלו שבבעלותם אתרי אינטרנט או מנהלים תשתית המריצה PHP התבקשו לאבטח את אתרי האינטרנט שלהם על ידי עדכון לגרסה העדכנית ביותר.

(תוכן מתורגם מאתר BBC
https://www.bbc.com/news/articles/c3qjnwye0ep5o )

-------------------------------------------