"70% מהאינטרנט מושפע": כשל האבטחה הקריטי שהתגלה בעזרת בינה מלאכותית
נקודות עיקריות.כלכליסט AI
- אתרים ממשלתיים ופורטלים מרכזיים ברחבי העולם הושבתו בעקבות גילוי פרצות אבטחה קריטיות בתשתית הקוד הפתוח PHP.
- מומחי סייבר הגדירו את התקלה כחמורה ביותר שזוהתה אי פעם על ידי בינה מלאכותית והמליצו לעדכן את המערכות מיידית.
- הפרצה השפיעה על כ-70% מהאינטרנט וגרמה לשיבושים בגישה לאתרים בולטים דוגמת ויקיפדיה, שירותי ממשל בפינלנד ותוכניות ה-BBC.
אתרים ממשלתיים באירופה ובמקומות אחרים בעולם הושבתו היום, בעקבות חשיפה של פרצת אבטחה שבאמצעותה האקרים עלולים להשתלט על האתרים. כך מדווחת CNBC.
מפתחי PHP - תוכנת קוד פתוח חינמית המתוחזקת בידי מתנדבים, המהווה את התשתית לחלקים נרחבים באינטרנט - זיהו אתמול שתי חולשות קריטיות. בעקבות כך הם דחקו במשתמשים לעדכן את האתרים שלהם ברגע שיופץ תיקון. ואולם ארגונים ממשלתיים ברחבי העולם לא לקחו סיכון, והורידו את האתרים שלהם עוד לפני הפצת התיקון, כאמצעי זהירות. היום הודיעו מפתחי ה-PHP כי גרסה חדשה המתקנת את הכשלים כבר זמינה.
הכשלים ב-PHP התגלו על ידי בינה מלאכותית, ובחברת אבטחת הסייבר וויז אמרו כי מדובר ב"בעיות האבטחה החמורות ביותר שהתגלו אי פעם" על ידי הטכנולוגיה.
PHP נמנית עם התוכנות הנפוצות ביותר באינטרנט. היא מניעה כ-75% מאתרי האינטרנט שניתן לזהות את שפת התכנות שלהם, כך על פי אתר המעקב הטכנולוגי W3Techs. היא המנוע שמאחורי WordPress, המפעילה כ-43% מכלל אתרי האינטרנט – החל מבלוגים ועמודים של עסקים קטנים ועד לפורטלים ממשלתיים, חנויות מקוונות ואתרי חדשות.
בעקבות הגילוי, סוכנויות אבטחת סייבר באירופה, אוסטרליה, יפן ובריטניה דחקו במשתמשי PHP לעדכן את המערכות שלהם באופן מיידי או להוריד את אתרי האינטרנט מהרשת עד שניתן יהיה להחיל את התיקונים.
כאמור, בעולם לא לקחו סיכון. כך למשל, פינלנד השביתה באופן זמני את שירותי האינטרנט הממשלתיים. סוכנות אבטחת הסייבר של הולנד הודיעה כי היא מורידה את אתר האינטרנט שלה מהרשת. הסוכנות לביטחון לאומי של ארה"ב (NSA) פרסמה הנחיה ברשת X הקוראת לארגונים להוריד את המערכות שלהם מהרשת אם אינם מסוגלים לעדכן אותן באמצעות התיקון: "כשלי האבטחה האלו מספקים לעיתים קרובות נתיב ישיר למערכת הקבצים או לבסיס הנתונים של השרת".
ראשת ממשלת יפן סנאה טקאיצ'י ביקשה מאזרחים וגופים לבדוק האם אתרי האינטרנט שלהם פועלים על PHP.
קרן ויקימדיה, המפעילה את ויקיפדיה, מסרה כי "נקטנו אמצעי זהירות והורדנו כמה מערכות נוספות מהרשת עד שניתן יהיה לעדכן אותן בבטחה". ב-BBC מציינים כי בעקבות כך נרשמו קשיים בגישה לויקיפדיה. אתר האינטרנט של מועצת אדינבורו הפך גם הוא לבלתי נגיש, כמו גם אתרי הבית של כמה תוכניות BBC.
OpenAI כתבה בבלוג שלה כי מדובר ב"אחת מבעיות האבטחה הגדולות ביותר בזמן האחרון". לדבריה, הכשלים הללו נותרו בלתי מזוהים במשך למעלה מעשור. בוויז העריכו כי "כ-70%" מהאינטרנט מושפע מהבעיה.
