אזהרה לאומית בעקבות פגיעות אבטחת מידע ב-PHP

Concentric rings of blue and purple liquid paint swirling against a black background — Pawel Czerwinski / Unsplash

בשל פגיעות אבטחה חמורות בתוכנת PHP, שהובילו לסכנה של גישה בלתי מורשית למערכות, הוציאה רשות הסייבר הלאומית אזהרה לכלל המוסדות הציבוריים והפרטיים. הגורמים המזיקים יכולים לשלוח פקודות למערכות חסרות הגנה ללא צורך בשם משתמש או סיסמה.

הרשות מבצעת סריקות טכניות ואבטחת מידע במקביל בכל רחבי הארץ על מנת להפחית את הסיכונים הנובעים מהפגיעות. היא קוראת למוסדות הציבוריים והפרטיים לבדוק את מערכותיהם ולהחיל עדכוני אבטחה מיידיים כדי להגן על תשתיות קריטיות.

למרות החששות, שירותי ממשלת e-Devlet פועלים בצורה רציפה וללא הפרעות. המערכת פועלת באמצעות ארכיטקטורה מבוזרת, המאפשרת העברת נתונים בין מוסדות דרך מנהרות אבטחה. בדיקות מעמיקות הראו כי הפגיעות ב-PHP לא השפיעו על אבטחת הפלטפורמה.

צוותי תגובה לאירועי סייבר עובדים בשיתוף פעולה 24/7 כדי להבטיח את אבטחת התשתיות הדיגיטליות הציבוריות, והגופים יכולים לעקוב אחר ההנחיות הטכניות שפרסמה רשות הסייבר.