שתי פרצות אבטחה קריטיות שהתגלו בשפת התכנות PHP, שעליה מבוססים מיליוני אתרים ברחבי העולם, גרמו היום (רביעי) לגל השבתות ואזהרות בין-לאומי. לפי חברת אבטחת המידע Palo Alto Networks, כבר נרשמו ניסיונות ניצול בפועל של הפרצות, שדורגו בחומרה של 9.2 מתוך 10 – כמעט הציון המקסימלי האפשרי. בהולנד ובפינלנד הורדו שירותי ממשלה מהרשת כאמצעי זהירות, ובארצות הברית יצא ה-FBI באזהרה דחופה לארגונים לעדכן את המערכות שלהם מיידית.
בהולנד הושבתו בין היתר שירות ההזדהות הממשלתי DigiD ופורטל האזרח MijnOverheid, ובפינלנד הורדו שירותי ממשלה נוספים מהרשת. הפרצות עלולות לאפשר להאקרים להשתלט מרחוק על שרתים פגיעים, לגנוב מידע רגיש, לשנות או למחוק תכנים ואף להשבית אתרים שלמים. הסכנה נוגעת לכל מערכת המבוססת על PHP, ובהן פלטפורמות נפוצות כמו וורדפרס, דרופל ומודל, המפעילות יחד מיליוני אתרים ברחבי העולם.
מודל של OpenAI גילה את הפרצה לפני ההאקרים
הפרצה, המוכרת בתעשייה בשם PHP2Shell, התגלתה לראשונה על ידי מודל השפה GPT-5.6 Sol של OpenAI, כחלק ממיזם שנקרא Patch the Planet, שמטרתו לאתר חולשות אבטחה חמורות לפני שהאקרים מגיעים אליהן. בחברה מתארים את הגילוי כאחת מתקלות האבטחה המשמעותיות ביותר שראו בשנים האחרונות.
חברת אבטחת המידע Wiz הגיעה לאותה פרצה באופן עצמאי, באמצעות הפלטפורמה שלה Wiz Atlas יחד עם מודל ג'מיני 4 ארגון (Gemini 4 Argon) של גוגל ועם GPT-5.6 Sol. לדברי Wiz, ג'מיני 4 ארגון היה שימושי במיוחד באיתור הפרצה, בפיתוח דרכי ניצול שלה, בבניית מנגנוני זיהוי להתקפות ובבדיקת התיקון שפותח בעקבותיה.
כשבינה מלאכותית מקלה גם על התוקפים
ניצול שבעבר דרש התאמה ידנית מורכבת לכל גרסה והגדרה של PHP, הפך כעת למשימה שמודלי שפה גדולים מבצעים כמעט באופן אוטומטי. לפי Wiz, היכולת הזו "מורידה משמעותית את הרף לתקיפה בקנה מידה רחב על פני פריסות שונות", והופכת חולשות שנראו בעבר לא מעשיות לניצול ליעדי תקיפה סבירים.
תהליך התיקון עצמו תואם במשך כחודשיים ובחמישה שלבים, בשיתוף מפתחי PHP, חברת Wiz, רשת ה-CDN קלאודפלייר ורשויות אמריקאיות, ובהן סוכנות הסייבר הממשלתית CISA והבית הלבן. ב-OpenAI מציעים להפוך את התהליך הזה למתכונת קבועה לגילויי אבטחה עתידיים מבוססי בינה מלאכותית, ומעריכים כי ממצאים בסדר גודל דומה יתרבו בחדות בחודשים הקרובים. עם זאת, בחברה מזהירים כי אותן יכולות שמסייעות באיתור פרצות יכולות לסייע גם לתוקפים – אזהרה שמצטרפת לוויכוח המתמשך סביב התפקיד הכפול של בינה מלאכותית בעולם הסייבר.
בישראל נערכים להתרעה לכלל המשק
מערך הסייבר הלאומי בישראל מזהיר כי גרסאות PHP ישנות, מגרסה 8.1 ומטה, אינן מקבלות עוד עדכוני אבטחה רשמיים, ולכן נותרות חשופות במיוחד. בארגונים ממליצים לבדוק בהקדם אילו מערכות משתמשות ב-PHP ולעדכן אותן; מי שלא יכול לבצע עדכון מיידי מומלץ לו לשקול ניתוק השרתים הפגיעים מהאינטרנט או להגביל את הגישה אליהם.
תיקוני האבטחה כבר פורסמו על ידי מפתחי השפה, אך במערך הסייבר מדגישים שפתרונות עוקפים זמניים מספקים הגנה חלקית בלבד – כך שמערכות ישנות שלא יעודכנו במלואן עלולות להישאר חשופות גם אחרי שחרור התיקון הרשמי. כלי בדיקה שפורסם בגיטהאב מאפשר למפעילי שרתים לבדוק האם גרסת ה-PHP שבה הם משתמשים נפגעת מהפרצה.
עוד באותו נושא
