פרצות PHP קריטיות: תיקוני חירום ואתרי ממשלה שהושבתו כצעד זהירות

שני פגמי אבטחה בשפת התכנות PHP, שמכונים יחד PHP2Shell ודורגו 9.2 מתוך 10 בחומרה, הביאו גופים ממשלתיים ובעלי אתרים להוריד שירותים מהרשת. לפי Decrypt, הפגמים מאפשרים לזר להשתלט על שרת בלי שם משתמש ובלי סיסמה. התיקון כבר פורסם, אך על פי אותו דיווח ניסיונות התקיפה החלו מוקדם, ורשויות ניתקו אתרים מרצון.

PHP היא שפה שרצה בצד השרת: הקוד שבונה את הדף לפני שהוא מגיע לדפדפן שלכם. לכן פגם בה אינו תקלה באתר בודד אלא בתשתית שעליה נשענים אתרים רבים. בכותרת של Decrypt מופיע הנתון שלפיו 70% מהאינטרנט בסיכון. זה נתון של העיתון בלבד, ובחומר שלפנינו אין פירוט כמה אתרים חשופים בפועל. "בסיכון" אינו "נפרץ", וגם הדיווחים על הפסקות שירות אינם מעידים בהכרח על פריצה מוצלחת.

שרת שנפתח בלי מפתח

בתקצירים שבידינו אין תיאור טכני של דרך התקיפה, ולכן אי אפשר לומר כאן יותר ממה שנקבע: התוקף אינו נדרש להזדהות. מי ששולט בשרת שולט במה שהאתר מציג ובנתונים שהוא מחזיק, וזו הסיבה שהחומרה גבוהה כל כך.

לפי BeInCrypto, גוף התגובה האירופי CERT-EU הנחה אתרים שלא עודכנו לנתק את עצמם מהרשת עד שיתוקנו. Cointelegraph מדווח שאתרי ממשלה ושירותים מקוונים אכן הופרעו בעקבות החשש מהפגם. משמעות הדבר שהשבתה היא אמצעי זהירות מהסוג שבו עדיף אתר כבוי על אתר שאפשר להשתלט עליו.

הצעד שנגזר מכך תלוי במי שאתם. מי שמפעיל אתר על PHP צריך לוודא מול חברת האחסון שגרסת השרת עודכנה לגרסה המתוקנת, ואם אי אפשר לעדכן מיד, להוריד את האתר עד שיעודכן. משתמש מן השורה אינו יכול לתקן דבר בעצמו. מה שנותר לו הוא לעקוב אחר ההודעות הרשמיות של השירותים שבהם הוא משתמש ולבדוק אם הם מסרו שעודכנו.

העיכוב, והחברה שמצאה את הפגם

קרן PHP הודתה, לפי Cointelegraph, ב"כשל מבני" שעיכב את פרסום התיקון הקריטי. המקורות שברשותנו אינם מפרטים במה מדובר, ולכן אין לדעת אם הכשל נוגע לתהליכי העבודה של הקרן, לבדיקות או לדבר אחר.

Decrypt מוסיף פרט נוסף: לפי הודעת OpenAI, המודלים שלה זיהו את PHP2Shell, והיא הובילה קואליציה שפעלה חודשיים כדי לתקן אותו. זו טענה של החברה עצמה, והחומר אינו קושר בינה לבין העיכוב שהקרן מדברת עליו. אותו אתר מזכיר שאותה טכנולוגיה נקשרה השנה גם לפריצות אחרות, בלי שנפרט כאן פרטים שאיננו יכולים לאמת.

האם הקריפטו בסיכון?

BeInCrypto מזהיר שבורסות קטנות ושירותי תשלום בקריפטו עלולים להיות חשופים במיוחד. הדיווח הזה עומד לבדו ואינו מציין פלטפורמה מסוימת, ולכן אין בו ראיה לכך שפלטפורמה כלשהי נפרצה. ההיגיון פשוט: אתר של בורסה או של שירות תשלומים רץ על שרת רגיל כמו כל אתר אחר. מי שמחזיק יתרות בשירות כזה תלוי בשאלה אם המפעיל עדכן בזמן, ואת זה אפשר לברר רק בהודעות הרשמיות של השירות עצמו.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Decrypt · Cointelegraph · BeInCrypto