אזהרת אבטחה עולמית: פרצות חמורות מאיימות על שרתי אתרי אינטרנט

צוות הפיתוח של שפת PHP הודיע על גילוי שתי פרצות אבטחה חמורות המאפשרות לתוקפים להשתלט על שרתי אתרים ולהפעיל קוד זדוני מרחוק. הצוות פרסם עדכוני אבטחה דחופים ב-21 באוקטובר, והסוכנות הסינגפורית לאבטחת סייבר דירגה את הפרצות בחומרה 9.2 מתוך 10.

צוות הפיתוח של שפת התכנות PHP הודיע על גילוי שתי פרצות אבטחה חמורות שעלולות לאפשר לתוקפים להשתלט על שרתי אתרי אינטרנט ולהפעיל קוד תוכנה זדוני מרחוק, ללא צורך בהתחברות. הצוות פרסם עדכוני אבטחה דחופים ב-21 באוקטובר 2026 לטיפול בפרצות, המשפיעות על סביבת ההרצה של השפה הנמצאת בשימוש נרחב בפיתוח אתרים ויישומים. הסוכנות הסינגפורית לאבטחת סייבר סיווגה את הפרצות כסיכוני אבטחה קריטיים, והעניקה להן דרגת חומרה של 9.2 מתוך 10 לפי הגרסה הרביעית של מערכת הדירוג המשותפת לפרצות אבטחה. הפרצות ידועות בשם "PHP Two Shell" ונושאות את המזהים "CVE-2026-109618" ו-"CVE-2026-109619". בתנאי הפעלה מסוימים, הפרצות מאפשרות לתוקף לשלוח בקשות זדוניות לשרת ולנצל ליקוי בניהול הזיכרון לביצוע פקודות קוד, עוד לפני שהאתר מתחיל לעבד את הבקשה דרך היישום. חומרתן נובעת מהקשר שלהן למנגנונים בסיסיים בסביבת ההרצה של PHP עצמה, ולא מטעויות שמפתחי אתרים עלולים לעשות בעת כתיבת יישומים.

אזהרת אבטחה עולמית: פרצות חמורות מאיימות על שרתי אתרי אינטרנט