AnswersPublished19 sources
PHP2Shell: למה שתי פרצות בתוכנה נפוצה גרמו לבהלה ברשת
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שעלולות לאפשר הרצת קוד מרחוק בלי צורך בהתחברות. לפי הדיווחים, PHP מפעילה כ 70% מהאתרים — נתון שממחיש את פוטנציאל החשיפה, אך אינו אומר ש 70% מהאתרים היו פגיעים או נפרצו.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שעלולות לאפשר הרצת קוד מרחוק בלי צורך בהתחברות.
- לפי הדיווחים, PHP מפעילה כ 70% מהאתרים — נתון שממחיש את פוטנציאל החשיפה, אך אינו אומר ש 70% מהאתרים היו פגיעים או נפרצו.
- אתרים הושבתו כאמצעי זהירות, ודווח על ניסיונות תקיפה רבים; אין בכך הוכחה למספר מסוים של פריצות מוצלחות.
- ״אוקטובר השחור״ הוא כינוי לגל של אירועי אבטחה באוקטובר 2026, ולא הוכחה למתקפת סייבר עולמית מתואמת.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ברכיב הליבה של PHP — שפת תכנות המשמשת להפעלת אתרים ויישומי רשת. באוקטובר 2026, החשש שהפרצות יאפשרו לתוקפים להשתלט על שרתים הוביל לפרסום עדכוני חירום ולהשבתה זמנית של שירותים. אבל חשוב להבחין בין היקף הסיכון לבין היקף הנזק: הדיווחים על ניסיונות תקיפה אינם מוכיחים כמה מערכות נפרצו בפועל. 49
22
מה אפשרו הפרצות?
הפרצות, CVE-2026-109618 ו-CVE-2026-109619, נמצאו ב-PHP עצמה — לא בתוכנה מסוימת לניהול אתרים או באתר ספציפי. לפי הסוכנות לאבטחת סייבר של סינגפור, האחת קשורה לטיפול בשגיאת מחסור בזיכרון (out-of-memory), והשנייה לפגם מסוג use-after-free, שבו תוכנה משתמשת באזור זיכרון שכבר שוחרר. שתיהן עלולות לאפשר לתוקף מרוחק להריץ קוד בשרת פגיע, בלי להזדהות או להתחבר קודם. 4
הפגיעויות דורגו בחומרה של 9.2 מתוך 10. במילים פשוטות, בנסיבות המתאימות תוקף עשוי לגרום לשרת להריץ פקודות שבחר — בלי לעבור דרך מסך כניסה. 49
לפי הדיווחים, PHP משמשת כ-70% מהאתרים. זה מסביר מדוע גילוי פרצה בליבת השפה עורר דאגה רחבה, אך אין פירוש הדבר ש-70% מהאתרים היו פגיעים: החשיפה בפועל תלויה במערכות ובגרסאות PHP שכל מפעיל משתמש בהן. 49
14
גילוי בסיוע בינה מלאכותית, ועדכון שהוקדם
לפי דיווחים, חברת האבטחה Calif זיהתה פרצה באוגוסט במהלך בדיקת קוד שמומנה במסגרת יוזמת Patch the Planet של OpenAI, ונעזרה במודל GPT-5.6 Sol. צוות Wiz Research תיאר גם הוא שימוש בכלי Wiz Atlas ובמודלים Gemini 4 Argon ו-GPT-5.6 Sol במחקר שלו. הדיווחים תומכים בתיאור העבודה ככזו שנעשתה בסיוע בינה מלאכותית; הם אינם מוכיחים שהבינה המלאכותית ביצעה לבדה את הגילוי ואת אימות הפרצות. 19
25
פרויקט PHP פרסם את התיקונים ב-21 באוקטובר. לפי SecurityWeek, מזהי הפרצות החלו להסתובב יום קודם לכן, והעדכון יצא יום לפני מועד הגילוי שתוכנן. 62 הגרסאות שתוקנו לפי הדיווח הן PHP 8.2.35, 8.3.36, 8.4.27 ו-8.5.12.
62
למה אתרים ירדו מהאוויר?
חלק מהארגונים העדיפו להשבית שירותים בזמן שבדקו את המערכות או התקינו תיקונים. ה-BBC דיווח על שיבושים בפורטלים ממשלתיים, בפלטפורמות משחקים ובפורומים מקוונים, וכן על דפים או אתרים של ממשלת פינלנד, מועצת אדינבורו, ה-BBC וסוכנות הסייבר של הולנד שהורדו מהרשת. 49
השבתה כזאת מעידה על השפעה תפעולית ועל נקיטת אמצעי זהירות — לא כשלעצמה על כך שהאתר נפרץ. ה-BBC דיווח גם כי הסוכנות לביטחון לאומי של ארצות הברית (NSA) המליצה לארגונים שאינם יכולים להתקין תיקון מיד להשבית את מערכות ה-PHP שלהם. 49
ניסיונות תקיפה הם לא ספירת פריצות
מת'יו פרינס, מנכ״ל Cloudflare, דיווח על אלפי ניסיונות לנצל את הפרצות ברשת החברה בשעות שלפני הפרסום. לפי Nextgov, המספר עלה למאות אלפים בתוך שעתיים מהפרסום, ובהמשך הגיע למיליונים. אלה נתונים על ניסיונות ניצול — לא ספירה מאומתת של חדירות מוצלחות. 22
הדיווחים הזמינים אינם קובעים מספר אמין של פריצות שאושרו. אומדן של מערכות שעשויות להיות חשופות, בקשות אוטומטיות, פעילות של שרתי מלכודת וניסיונות חדירה מוצלחים הם מדדים שונים, ואין לחבר ביניהם כאילו הם מספר אחד.
״אוקטובר השחור״ — כינוי, לא מתקפה אחת
״אוקטובר השחור״ הפך לכינוי לתקופה שבה פורסמו כמה התרעות ואירועי אבטחה באוקטובר 2026. PHP2Shell הייתה אחד האירועים הבולטים בשיח, אך הדיווחים אינם מבססים את הטענה שמדובר היה במתקפה עולמית מתואמת אחת. 1
11
14
התמונה המבוססת היא של התרעת אבטחה חמורה, צורך דחוף בעדכון והפסקות שירות שנועדו לצמצם סיכון. היא אינה מצדיקה להסיק שנתון ה-70% הוא שיעור האתרים הפגיעים, או שמיליוני ניסיונות תקיפה משמעם מיליוני פריצות.
למפעילי אתרים, המשמעות המעשית היא לבדוק ולעדכן את סביבת הריצה של PHP לגרסה המתאימה. התיקונים שדווחו מכסים את גרסאות PHP 8.2 עד 8.5; עדכון של אתר או של מערכת ניהול תוכן לבדו אינו מבטיח שגם סביבת PHP שמתחתיה עודכנה. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: למה שתי פרצות בתוכנה נפוצה גרמו לבהלה ברשת"?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שעלולות לאפשר הרצת קוד מרחוק בלי צורך בהתחברות.
What are the key points to validate first?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שעלולות לאפשר הרצת קוד מרחוק בלי צורך בהתחברות. לפי הדיווחים, PHP מפעילה כ 70% מהאתרים — נתון שממחיש את פוטנציאל החשיפה, אך אינו אומר ש 70% מהאתרים היו פגיעים או נפרצו.
What should I do next in practice?
אתרים הושבתו כאמצעי זהירות, ודווח על ניסיונות תקיפה רבים; אין בכך הוכחה למספר מסוים של פריצות מוצלחות.