התקפות על פגיעות בפיפח הגיעו למיליונים, שירותים ממשלתיים נשארים מופסקים

a long hallway with glass doors leading to another room — Paul Hanaoka / Unsplash

התקפות סייבר נרחבות נגד פגיעות קריטית בתוכנת פיפח הגיעו למיליוני ניסיונות, בעוד שירותים ממשלתיים במדינות שונות נשארים מופסקים. הבריטניה אישרה כי יותר מ-30 שירותים ממשלתיים נשארים מחוץ לשירות, והמפעיל הטלקומוניקציוני אורנז' הודיע על הפסקת גישה חלקית לאתרים ואפליקציות. לפני כן, אוסטריה, הולנד, פינלנד וצרפת, יחד עם עשרות מדינות אחרות, יישמו צעדים דומים, וכמה בנקים וחברות תעופה ביפן הפסיקו שירותים מקוונים חלקיים.

חברת קלאודפלייר דיווחה כי 10 שעות לפני חשיפת הפגיעות, מערכותיה זיהו אלפי ניסיונות ניצול. תוך שעתיים מפרסום ההודעה, מספר ההתקפות עלה לעשרות אלפים, ולאחר מכן למיליונים. כרגע אי אפשר לדעת כמה מהניסיונות הצליחו לגנוב מידע או לפרוץ למערכות. חברת פאלו אלטו נטוורקס ציינה כי זיהתה יותר מ-22.6 מיליון מופעים חשופים המכילים את הפגיעות, תוך תיאור ההיקף כ"עצום".

משרד התעשייה והאינפורמציה בסין פרסם אזהרה דחופה בדבר שתי פגיעויות קריטיות לביצוע קוד מרחוק, המאפשרות פריצה ללא אימות זהות. חוקרים מאמזון חשפו כי גורם איום לא מזוהה ניסה לנצל את הפגיעות לפני חשיפתן, תוך תקיפת רשת חיישנים של אמזון. מנהל בכיר בחברת נצ'ס גרופ ציין כי קיימת אפשרות ממשית כי מערכות פגיעות נפרצו וכי הושקעו בהן דלתות אחוריות, והדגיש את חשיבות החלון הזמני עד להטמעת התיקון.

משרד מנהל הסייבר הלאומי בארצות הברית מנחה את ה-FBI, ה-CISA וה-NSA להתמודד עם האירוע. פיפח, המהווה בסיס ל-70% מתשתיות האינטרנט העולמיות, תומך במערכות ניהול תוכן מרכזיות כמו וורדפרס ודרופל. פגיעות כזו עלולה לגרום לשרשרת אפקטים בשרשרת האספקה, הכוללת גניבת מידע והזרקת תוכנות זדוניות. צוות הפיתוח של פיפח פרסם עדכון תוכנה ביום רביעי והמליץ על יישום מיידי.

הפגיעות זוהתה על ידי חברת ויז, בבעלות אלפאבית, באמצעות כלי בינה מלאכותית. ויז, בשיתוף עם אופן איי וקליף, העריכה כי הפגיעות קיימת מעל עשור. החברה ציינה כי חוקר אחד השלים תוך שבוע עבודה שהייתה נמשכת חודשים, וכלי הבינה המלאכותית תרמו גם לזיהוי הפגיעות וגם להאצת פיתוח הפתרון.