🔶 מהי פרצת אבטחה של PHP ומהם הסיכונים שלה?

🔶 מהי פרצת אבטחה של PHP ומהם הסיכונים שלה?

אזהרת אבטחה רצינית של מערכת התכנות PHP ביום שלישי, 20 באוקטובר, הותירה אתרים ממשלתיים רבים ברחבי העולם בלתי זמינים, כולל צרפת, הולנד ובלגיה. האתר של משטרת פריז והפרלמנט ההולנדי הודיעו כי הורידו את האתר לאחר שקיבלו אזהרת אבטחה זו.

שפת התכנות PHP היא הבסיס לאתרי אינטרנט רבים; מבלוגים פשוטים ועד פורטלי חדשות גדולים וחנויות קניות מקוונות ומערכות ניהול תוכן, PHP משמשת כמערכת בסיס.

מומחי טכנולוגיית מידע מעריכים שרק תוכנת "WordPress", שהיא תוכנה מבוססת PHP, משמשת לניהול כ-400 עד 500 מיליון אתרים ברחבי העולם. וורדפרס היא לא התוכנה היחידה המבוססת על PHP, גם מערכות ניהול תוכן אחרות כמו Moodle, Joomla ו-Typo3 מבוססות על PHP. ראשית, ביום שלישי, 20 באוקטובר, צוות האבטחה של PHP הודיע כי הוא ישחרר עדכוני אבטחה ביום רביעי, 21 באוקטובר בשעה 14:00 UTC, וביקש ממנהלי המערכת להיות מוכנים להתקין עדכונים אלו מיד לאחר השחרור.

בגרמניה, המשרד הפדרלי לאבטחת טכנולוגיות מידע BSI פרסם אזהרת אבטחת סייבר רשמית והכריז על אזהרה מסוג 3 או כתום עבורה. המשמעות של אזהרה זו היא שיש לנקוט בצעדי נגד באופן מיידי, מכיוון שקיים סיכון להפרעה נרחבת למהלך הרגיל של הפעילות. המשרד הפדרלי הגרמני לאבטחת טכנולוגיות מידע בהודעתו הדגיש בבירור שלפגיעויות אלו יש יכולת איום גבוהה מאוד ויוצאת דופן.