הפרצה שמסכנת מיליוני אתרים: איך זה קרה ומה צריך לעשות עכשיו?

שתי חולשות אבטחה קריטיות בתוכנת PHP, PHP2Shell, התגלו באמצעות AI לאחר שנים. הן מאפשרות השתלטות על שרתים ללא סיסמה. PHP משמשת כ-70% מהאתרים בעולם. דליפה הובילה להקדמת התיקונים. זוהו ניסיונות ניצול כבר באוקטובר.

שתי חולשות אבטחה קריטיות בתוכנת PHP, שזכו לשם PHP2Shell, התגלו באמצעות כלי AI לאחר שהסתתרו בתוכנה במשך שנים. החולשות מאפשרות לתוקף להפעיל פקודות על שרת מרוחק ללא הזדהות. PHP משמשת כ-70% מאתרי האינטרנט בעולם, כולל וורדפרס, דרופל וג'ומלה, וכן אתרים ממשלתיים וחנויות מקוונות. חוקרים מוויז, Calif ו-OpenAI דיווחו על החולשות באוגוסט, אך דליפה של מידע מוקדם הובילה להקדמת פרסום התיקונים ל-21 באוקטובר. אמזון זיהתה ניסיונות ניצול כבר ב-17 באוקטובר. מומחים מזהירים כי בעידן ה-AI, הזמן בין גילוי חולשה לניצולה הצטמצם לשעות בודדות. ההמלצה היא לעדכן גרסאות PHP באופן מיידי ולבדוק אם התרחשו חדירות.

הפרצה שמסכנת מיליוני אתרים: איך זה קרה ומה צריך לעשות עכשיו?