PHP2Shell: ממשלות בעולם הורידו אתרים מהרשת בעקבות שתי פרצות קריטיות
שתי חולשות חמורות בשפת התכנות PHP הובילו רשויות בכמה מדינות לנתק אתרים ושירותים מקוונים כאמצעי זהירות, עד להשלמת התקנת התיקונים. במקביל מדווח על ניסיונות נרחבים לנצל את הפרצות.
אתרי ממשלה ושירותים ציבוריים במדינות שונות נותקו בימים האחרונים מהאינטרנט, לאחר שהתגלו שתי פרצות אבטחה חמורות ב-PHP, שפת תכנות שעליה נשענים אתרים רבים. הרשויות פעלו מתוך חשש שתוקפים ינצלו את החולשות כדי להשתלט על שרתים ולהגיע למידע רגיש. תיקוני אבטחה כבר שוחררו ביום רביעי, וההשבתות נועדו לקנות זמן עד שהעדכונים יותקנו.
מה התגלה
שתי הפרצות, שזכו לכינוי המשותף PHP2Shell, נוגעות לאופן שבו השפה מנהלת זיכרון. הן דורגו בחומרה של 9.2 מתוך 10. בתנאים מסוימים, ניצול שלהן מאפשר לתוקף להריץ על השרת קוד משלו, בלי שם משתמש ובלי סיסמה. מכיוון ש-PHP אחראית בין השאר על שליפת נתונים ממסדי מידע ועל בניית העמודים שמוצגים בדפדפן, חולשה אחת בה יכולה לפגוע בגופים רבים שאין ביניהם קשר.
הסוכנות לביטחון לאומי בארה"ב (NSA) הזהירה כי תוקפים עלולים להשתלט על שרתים ללא גישה מוקדמת, ומשם לגנוב מידע, לשבש שירותים ולהתקדם למערכות נוספות. היא המליצה לנתק מערכות שלא ניתן לעדכן מיד. המרכז הלאומי לאבטחת סייבר בבריטניה הבהיר שהאזהרה אינה חלה רק על גרסאות ישנות.
היכן הושבתו אתרים
- צרפת: אתרי נציגויות הממשלה במחוזות, כולל אתר נציבות משטרת פריז, נותקו לבקשת הסוכנות הלאומית לאבטחת סייבר.
- הולנד: כמה אתרי ממשלה הורדו, וגם המרכז הלאומי לאבטחת סייבר השבית זמנית את האתר שלו.
- צ'כיה: אתר הממשלה הושבת.
- גרנזי: נותקו אתר הממשלה הראשי, פורטל רשות המסים ושירותים נוספים. הממשלה ציינה שאין ראיות לפגיעה.
- קנדה: בניופאונדלנד ולברדור הושבתו אתרי ממשלה ואתרי המשטרה המקומית, אך פורטל MyGovNL לא הושפע.
בחירות בפלורידה
בארה"ב, חברת טכנולוגיות הבחירות VR Systems השביתה שירותי מידע מקוונים לבוחרים, בעיצומה של ההצבעה המוקדמת בפלורידה ופחות משבועיים לפני בחירות האמצע. במחוז סרסוטה בוחרים לא יכלו לצפות בדוגמאות לטופסי הצבעה או לאתר קלפיות, והופנו למוקד טלפוני.
ניסיונות תקיפה כבר בשטח
ההשבתות עצמן אינן מעידות על פריצה. עם זאת, סוכנות הסייבר של סינגפור דיווחה על ניסיונות נרחבים לנצל את הפרצות ועל פיתוח קוד שמדגים כיצד לתקוף באמצעותן. מומחי אבטחה ישראלים הדגישו שהתקנת התיקון אינה מספיקה, וכי ארגונים צריכים למפות היכן PHP פועלת ומה חשוף לאינטרנט. משה קנוני מ-Onyx Security ציין כי מדובר בבאג שישב בקוד יותר מעשור והפך ל"נשק בתוך שבוע" בעזרת סוכני AI.
מקור הידיעה: ynet דיגיטל
