מרוקו מפרסמת אזהרת סייבר קריטית לגבי שתי פגיעויות PHP

12:45

רשויות הסייבר של מרוקו הוציאו אזהרה דחופה לגבי שתי פגיעויות קריטיות המשליכות על PHP, שפת תכנות בשימוש נרחב שמניעה אתרים ואפליקציות אינטרנט ברחבי העולם. האזהרה מדגישה את הסיכונים המולכים על עסקים, מוסדות ציבוריים וספקי שירותים דיגיטליים התלויים בקונפיגורציות שרת פגיעות פוטנציאליות.

האגף הכללי לביטחון מערכות מידע (DGSSI), הפועל תחת המנהל הלאומי להגנת המולדת של מרוקו, סיווג את שתי הפגיעויות כקריטיות בברושור אבטחה שפורסם ב-21 באוקטובר 2026.

הפגיעויות זוהו כ-CVE-2026-109618 ו-CVE-2026-109619, והן נקשרו לשם "PHP2Shell". כל אחת מהן קיבלה ציון חמורות של 9.2 מתוך 10 לפי מערכת ההערכה CVSS גרסה 4.0, משקפת את ההשלכות החמורות הפוטנציאליות של ניצול מוצלח.

הפגיעויות עשויות לאפשר לתוקפים להריץ קוד זדוני מרחוק על מערכות מושפעות מבלי לקבל תחילה אישורי אימות. בהתאם לסביבת השרת ולרמת הגישה שהושגה, חדירה עשויה לחשוף מידע רגיש, לפגוע באפליקציות המארחות או להפריע לשירותים מקוונים.

זמינות קוד ניצול מעלה את הדחיפות

פרסום קוד ניצול הוכחת קונספט הגביר את החששות בקרב מומחי סייבר. חומר כזה יכול להקל על שחקנים זדוניים לבדוק ולהתאים התקפות נגד מערכות שלא הובטחו.

PHP בשימוש נרחב בפיתוח אתרים, כולל אתרים שנבנו עם מערכות ניהול תוכן פופולריות כמו WordPress. האימוץ הנרחב שלה אומר שהפגיעויות המשליכות על התקנות מסוימות של PHP יכולות להשפיע על מגוון רחב של שירותים מקוונים.

עם זאת, קיום הפגיעויות הללו אינו אומר שכל אתר המשתמש ב-PHP נפגע. רמת החשיפה בפועל תלויה בגרסת התוכנה המותקנת, בקונפיגורציית השרת ובשאלה אם העדכוני אבטחה הרלוונטיים הותקנו.

עבור ארגונים המפעילים פלטפורמות מקוונות, זיהוי התקנות הפגיעות ותגובה מהירה הם צעדים חיוניים כדי להפחית את הסיכון.

מרוקו נתונה לחשיפה בשל השימוש הנרחב ב-PHP

האזהרה רלוונטית במיוחד למרוקו, שם PHP מהווה נתח משמעותי מהטכנולוגיות המוכרות בצד השרת שמשמשות אתרים עם הדומיין קוד המדינה “.ma”.

לפי נתונים מ-W3Techs שצוטטו בדיווחים שפורסמו ב-21 באוקטובר 2026, PHP שימשה 75.4% מהאתרים .ma שבהם ניתן היה לזהות את שפת התכנות בצד השרת. הנתח הגלובלי המתאים עמד על 69.3%.

נתונים אלו מדגישים את טווח הטכנולוגיה אך אינם צריכים להתפרש כאחוז האתרים המרוקאים הפגיעים. הם גם לא כוללים אתרים המשתמשים בהרחבות דומיין אחרות, כגון .com ו-.net, ואתרים שהטכנולוגיה הבסיסית שלהם אינה ניתנת לזיהוי.

ההבחנה הזו חשובה לעסקים, מחלקות ממשלתיות וארגונים אחרים המעריכים את החשיפה שלהם. הערכה מהימנה דורשת בדיקה של גרסאות התוכנה והקונפיגורציות המופעלות על התשתית שלהם.

עדכוני אבטחה זמינים

צוות הפיתוח של PHP שחרר גרסאות מתקנות שמיועדות לטפל בשתי הפגיעויות. העדכונים כוללים את PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 ו-PHP 8.5.12.

ארגונים מתבקשים לזהות את הגרסאות המותקנות בשרתים ובאפליקציות שלהם, ואז להפעיל את עדכוני האבטחה המתאימים ללא דיחוי. מנהלי המערכות צריכים גם לוודא ששירותים ואפליקציות צד שלישי שמשלבים PHP קיבלו את התיקונים הנדרשים.

מערכות המופעלות על PHP 8.1 או גרסאות קודמות דורשות תשומת לב מיוחדת מכיוון שגרסאות אלו כבר לא מקבלות תחזוקה רגילה לאבטחה דרך תהליך השחרור הסטנדרטי של PHP. לכן מומלץ לעבור לגרסה נתמכת.

כאשר עדכון מיידי אינו אפשרי, ארגונים צריכים להעריך אם יש צורך לבודד את המערכות המושפעות או להפסיק את פעולתם באופן זמני עד שיתאפשר להקים הגנה מספקת.

תזכורת לחשיבות ההגנה הפרואקטיבית על סייבר

האזהרה של DGSSI מדגישה את החשיבות של שמירה על תוכנה, ניטור פגיעויות ותגובה מהירה להודעות אבטחה. עבור ארגונים המנהלים מידע רגיש או שירותים מקוונים חיוניים, עדכונים מאוחרים יכולים להשאיר את התשתית חשופה גם לאחר שחרור תיקון.

בעוד שמרוקו ממשיכה להרחיב את השירותים הדיגיטליים שלה, אבטחת אתרים ופלטפורמות מקוונות נותרת דאגה תפעולית מרכזית. העדיפות המיידית היא לקבוע אילו מערכות מושפעות, להתקין את התיקונים המתאימים ולחקור כל סימן לפעילות חשודה.

האזהרה משמשת כתזכורת לכך שאבטחת סייבר אפקטיבית תלויה לא רק בזיהוי איומים אלא גם בהבטחה שהצעדים המגנים מיועדים ליישום לפני שניתן לנצל את הפגיעויות.