Wiz הישראלית חשפה פרצת PHP שמסכנת 70% מהאינטרנט

בוקר אחד, מודל AI של OpenAI וחוקרים מחברת הסייבר הישראלית Wiz גילו פרצה קריטית ב-PHP – התשתית שמזינה כ-70% מהאתרים בעולם. הפרצה הזו, שנקראת php2shell, מאפשרת לתוקפים להריץ קוד מרחוק על שרתים שלא עודכנו, לגנוב מידע רגיש או להשבית אתרים שלמים. אם זה נשמע לכם כמו תרחיש סייבר-אקשן, כדאי שתדעו: אתמול אתרים ממשלתיים באירופה, כולל בפינלנד, הורדו מהאוויר זמנית, וה-NSA האמריקאי פרסם אזהרה דחופה. אז מה בעצם קרה כאן, ואיך זה קשור לעולם שלכם?

הפרצה: מהגילוי ועד לתגובה

הכול התחיל ביוזמת Patch the Planet של OpenAI, שבה מודלי AI סורקים קוד פתוח לחולשות. GPT-5.6 Sol, מודל AI מתקדם, זיהה באופן עצמאי חולשה קריטית ב-PHP. במקביל, צוות המחקר של Wiz – חברת הסייבר הישראלית שנוסדה על ידי עמי לוטבק ועמית אשמן – גילה ודיווח על שתי פרצות שקיבלו את המזהים CVE-2026-109618 ו-CVE-2026-109619. הפרצות נקראות בפי התעשייה "php2shell", כי הן מאפשרות לשרשר התקפות מה-Web אל ה-Shell של השרת.

מדובר בחולשות שקיימות בקוד כבר למעלה מעשור, אך נותרו סמויות מהעין עד שכלי AI הצליחו לחשוף אותן. ברגע שנודע על הפרצה, ה-PHP Foundation – הגוף שמתחזק את שפת הקוד הפתוח – הוציא עדכון חירום. OpenAI אספה סביבה קואליציה שכוללת את Wiz, Cloudflare, ה-CISA (הסוכנות האמריקאית לאבטחת סייבר) וה-NSA. המטרה: לתאם הגנה עולמית לפני פרסום הפרצה, כדי למנוע ניצול שלה על ידי האקרים.

ההשפעה: אתרים יורדים, ממשלות מתריעות

לפי Wiz Research, PHP משמשת בכ-70% מהאתרים שבהם זוהתה שפת צד-שרת. זה לא אומר שכולם פגיעים, אבל הפוטנציאל להרס הוא אדיר. אתמול, כמה אתרים ממשלתיים באירופה – כולל אתרי ממשלת פינלנד – הורדו זמנית מהאוויר כדי לעדכן מערכות. ה-FBI, ה-NSA וסוכנויות מודיעין אחרות פרסמו אזהרות חריפות: אם לא ניתן לעדכן מיד, עדיף להוריד את האתר מהרשת.

"ההשפעה הפוטנציאלית עצומה", אמר Ismael Valenzuela, סגן נשיא למחקר איומים ב-Arctic Wolf. "PHP היא כמו הצינור המרכזי של האינטרנט; אם יש דליפה, כולם מרגישים את זה." ואכן, בעוד התקשורת דיווחה על הפרצה, תוקפים אופורטוניסטים כבר ניסו לנצל אותה, כפי ש-Cloudflare דיווחה.

זווית ישראלית: Wiz בחזית

ל-Wiz הישראלית, ששווויה מוערך במיליארדי דולרים, יש תפקיד מרכזי בתגובה הזו. עמי לוטבק, מייסד-שותף ומנכ"ל החברה, כינה את הפרצה "חולשת האבטחה מבוססת-ה-AI החמורה ביותר שהתגלתה אי פעם." עבור תעשיית ההייטק הישראלית, זו דוגמה נוספת לכך שחברות מקומיות מובילות בזירת הסייבר העולמית. Wiz, שגייסה לאחרונה סבב השקעות משמעותי, משתמשת ב-AI לאיתור פרצות – וכאן היא הוכיחה את הערך שלה בסביבת איום אמיתית.

עבורכם, אנשי ההייטק בישראל, זה מקרה בוחן: AI כבר לא רק כותב קוד או מנתח נתונים – הוא מוצא חולשות שמפתחים אנושיים פספסו במשך שנים. ואם אתם עובדים עם PHP – ורובכם כנראה נחשפים לזה איפשהו ב-stack – זה הזמן לבדוק עדכונים.

התגובה: כלים, קואליציה ו-Daybreak

OpenAI לא הסתפקה בגילוי. היא שחררה כלי לבדיקת גרסאות PHP, שמאפשר למפעילי שרתים לזהות אם הם פגיעים, ומבטיחה גם Codex skill שיעזור לקבוע אילו עדכונים רלוונטיים. בנוסף, היא התחייבה לספק גישה מסובסדת לפלטפורמת Daybreak שלה – פלטפורמת ניטור אבטחה – למגני סייבר בקו הראשון.

"נתפס אחד מאיומי הסייבר המשמעותיים ביותר לאחרונה," נכתב בפוסט של OpenAI. "זה מדגים איך AI יכול לחשוף חולשות עם השפעה בקנה מידה של האינטרנט." הקואליציה הזו, שכוללת גופים ממשלתיים ופרטיים, משקפת אתגר חדש: הגנת סייבר הופכת למאמץ שיתופי, שבו מודלי AI הם חלק מהצוות.

מה הלאה? עדכון או סיכון

הפרצה הזו חושפת מתח גובר: ככל שמודלי AI הופכים חזקים יותר, הם יכולים לשמש גם להתקפות וגם להגנה. ממשלות כבר הגבילו זמנית את ההפצה של מודלים כאלה בגלל יכולות הסייבר שלהם. אבל במקרה הזה, ה-AI פעל לטובת המגנים.

למפעילי אתרים: אם אתם רצים על PHP, עדכנו מיד. אם אינכם יכולים לעדכן, שקלו להוריד את האתר עד שתספיקו. זה לא תרגיל – ה-NSA אמר מפורשות שזו סכנה קריטית. ועבור מי שמנהל תשתית קריטית, הפלטפורמות החדשות של OpenAI עשויות לספק שכבת הגנה נוספת.

בסופו של דבר, כולנו משתמשים באינטרנט, בין אם אנחנו יודעים מה זה PHP ובין אם לא. הפרצה הזו מזכירה שהביטחון הדיגיטלי שלנו תלוי במתנדבים שמתחזקים קוד פתוח, ובכלים מתוחכמים שמוצאים דברים שאנחנו החמצנו. ואם יש משהו חיובי לקחת מכאן, זה שה-AI מוכיח את עצמו ככלי הגנה יעיל – לפחות הפעם.