שתי חולשות אבטחה קריטיות שהתגלו ב-PHP, אחת משפות התכנות הנפוצות ביותר לפיתוח אתרי אינטרנט ומערכות ווב, מעוררות חשש מפני גל תקיפות רחב. החולשות, המכונות PHP2Shell, עלולות לאפשר לתוקפים להריץ קוד מרחוק על שרתים פגיעים, ללא צורך בשם משתמש או בסיסמה, ואף לגנוב מידע רגיש מזיכרון השרת.
הפרצות נחשפו ב-21 באוקטובר בעקבות עבודה משותפת של מספר חברות סייבר, ובאותו יום פורסם גם עדכון אבטחה שנועד לסגור אותן. אלא שכבר הופץ ברשת קוד שמאפשר לנצל את החולשות, ובמקביל דווח גם על ניסיונות תקיפה, מה שהופך את חלון הזמן לעדכון המערכות לקריטי במיוחד.
לדברי קיריל גלפנד, אוונגליסט AI ואדריכל פתרונות אבטחה בכיר ב-TrendAI, חומרת האירוע באה לידי ביטוי גם בתגובה של גופים ממשלתיים בעולם. בהולנד ובפינלנד הושבתו שירותים ממשלתיים, ה-FBI פרסם אזהרה דחופה וגם מערך הסייבר הלאומי בישראל המליץ לארגונים לבדוק את המערכות ולעדכן אותן בהקדם.
הסיכון המרכזי נובע מכך ש-PHP נמצאת בשימוש רחב מאוד, ולכן חולשה ברכיב כזה יכולה להשפיע על מספר גדול של אתרים ושרתים במקביל. ארגונים שמפעילים גרסאות פגיעות, במיוחד כאלה שמחוברות ישירות לאינטרנט, עלולים להיות חשופים להרצת קוד, גניבת מידע ופגיעה בזמינות השירות.
מה חשוב לעשות עכשיו?
קודם כל לבדוק איזו גרסת PHP מותקנת על השרתים, לוודא שהיא אינה כלולה בגרסאות הפגיעות ולהתקין את עדכון האבטחה בהקדם האפשרי. בנוסף, מומלץ לבדוק לוגים לאיתור פעילות חריגה, לצמצם גישה מיותרת מהאינטרנט ולוודא שקיימים מנגנוני ניטור וזיהוי שיכולים להתריע על ניסיונות ניצול.
במקרים שבהם לא ניתן לבצע עדכון מיידי, כדאי לשקול צעדי הגנה זמניים כמו הגבלת גישה לשרת, חסימת ממשקים לא נחוצים או ניתוק זמני מהאינטרנט, בהתאם לרמת הסיכון ולחשיבות המערכת.
האירוע הנוכחי ממחיש שוב עד כמה רכיבי תוכנה נפוצים יכולים להפוך במהירות לנקודת תורפה משמעותית, ועד כמה חשוב לא להסתפק בפרסום של עדכון אלא גם לוודא שהוא אכן הותקן בכל הסביבות הרלוונטיות.
