כוננות חירום בעולם הסייבר הבינלאומי: שורת חולשות אבטחה קריטיות שהתגלתה בשפת התכנות PHP – תשתית הקוד המפעילה כ-70% מכלל האתרים ברחבי האינטרנט – מעמידה מיליוני שרתים בפני סכנה מיידית של פריצה והשתלטות עוינת. הפגיעות החמורה נוגעת למערכות ניהול תוכן פופולריות כמו וורדפרס ודרופל (Drupal), מותירה חשופים אתרי ענק כמו ויקיפדיה ופייסבוק, ומשבשת את פעילותם של מאות אתרי ממשל בארצות הברית, בבריטניה ובאוסטרליה, אשר נאלצו להוריד שרתים מהאוויר לצורך תיקוני חירום.
חשש למתקפת סייבר עולמית: אתרי ממשל באירופה הושבתו
הפרצה, שזכתה בקרב חברות האבטחה לכינוי PHP2Shell, קיבלה ציון חומרה קיצוני של 9.2 מתוך 10 במדד הסיכון העולמי. לפי חוקרי סייבר וסוכנות הביטחון הלאומית של ארה"ב, הכשל ממוקם בליבת מנגנון ניהול הזיכרון והטיפול בשגיאות של השפה, ומשפיע על כל שרת המריץ PHP מגרסה 5.0 ומעלה. נקודת התורפה מאפשרת לתוקפים לנצל מנגנון מעקב העלאת קבצים ולהריץ קוד זדוני מרחוק ללא צורך בהזדהות מוקדמת, ללא ידיעת שם משתמש וללא צורך בפריצת סיסמת הניהול של האתר.
היקף החשיפה של התקרית מוגדר כחסר תקדים. סריקות רשת שביצעה חברת VirusTotal זיהו מיליוני כתובות IP של שרתים המריצים את תוכנת ה-PHP הפגיעה. מכיוון ששרת בודד מאחסן במקרים רבים מאות ואף אלפי אתרי אינטרנט עצמאיים במקביל, מרחב הפגיעה הפוטנציאלי נאמד במיליוני דומיינים. מומחי אבטחה מזהירים כי ניצול הפרצה מעניק לתוקפים נתיב ישיר למסדי הנתונים, שליפת קבצים חסויים, מחיקת תכנים והשתלת תוכנות כופר.
גילוי החולשה ממחיש את המציאות החדשה שבה בינה מלאכותית מקצרת תהליכי סייבר. קרן PHP, הגוף האחראי על תחזוקת השפה, איתרה את הליקויים באמצעות סריקות קוד של מודל AI ששייך לאנתרופיק לצד תוכנית האבטחה של OpenAI, במקביל לחוקר עצמאי. אולם בעוד שהמידע הוחזק תחת אמברגו סודי כדי לאפשר הפצת עדכון מגן, פרטי הפירצה דלפו לפורומים של האקרים ברשת, וחברות מודיעין סייבר (בהן חטיבת האבטחה של אמזון) זיהו ניסיונות תקיפה פעילים בשטח עוד בטרם פורסם התיקון הרשמי.
לאור המתקפות הנרחבות, סוכנויות הסייבר הממשלתיות באירופה ובבריטניה פרסמו הנחיה חריגה וחד-משמעית למנהלי מערכות: יש להתקין את טלאי האבטחה באופן מיידי, ובמידה והדבר אינו מתאפשר – להשבית את האתר ולנתקו מהרשת לחלוטין. שורת אתרים ממשלתיים ופורומים בינלאומיים ירדו מהאוויר לצורך חסימת גישה, כאשר בחברת הסייבר Hadrian הבהירו כי "השבתת שירות למשך מספר שעות עולה הרבה פחות מהתמודדות עם שרת שנפרץ ונשדד".
המשבר הנוכחי חושף את התלות המוחלטת של הכלכלה הדיגיטלית בפרויקטים התנדבותיים ותיקים. בעוד שחברות הטכנולוגיה משקיעות מאות מיליארדים בפיתוח סוכני AI, רוב עמודי התווך של האינטרנט מתוחזקים על ידי קרן קטנה הנשענת על תרומות ומעסיקה עשרות בודדות של מהנדסים. עבור בעלי אתרים ומפתחים בישראל ובעולם, המסר ברור ומיידי: יש לבדוק את גרסת ה-PHP בשרתים ולעדכן אותה ללא דיחוי, בטרם סורקים אוטומטיים של ארגוני פשיעה יאתרו את הפרצה הפתוחה.
