בעקבות חשיפת שתי חולשות אבטחה קריטיות בשפת התכנות PHP, המשמשת להפעלת אתרים ושירותים דיגיטליים ברחבי העולם, חברת הסייבר Levinity Cyber מציעה לארגונים בדיקה ממוקדת שמטרתה לסייע בזיהוי שרתים העלולים להיות חשופים לחולשות.
החולשות, המוכרות בשם PHP2Shell, עלולות לאפשר לתוקפים להשתלט מרחוק על מערכות פגיעות, גם ללא פרטי התחברות. הסיכון רלוונטי במיוחד לארגונים המפעילים שרתים החשופים לאינטרנט, ובפרט כאשר מדובר בגרסאות תוכנה ישנות או במערכות שלא עודכנו.
בדיקה בלי לנצל את הפרצה
הבדיקה שמציעה Levinity Cyber מבוססת על גישה לא פולשנית: במקום לנסות לנצל את פרצת האבטחה, החברה בוחנת את פרטי גרסת ה-PHP שהשרת חושף במסגרת בקשות רשת רגילות, ומשווה אותם לגרסאות שעבורן פורסמו תיקוני אבטחה רשמיים.
בדרך זו ניתן לספק לארגון אינדיקציה ראשונית לחשיפה אפשרית ולצורך בעדכון, ללא הפעלת החולשה, ללא הרצת כלי תקיפה וללא קריאה או שינוי של מידע במערכות הארגון.
"תמונת מצב ראשונית, בלי לסכן את הפעילות"
משה לוי, מייסד שותף ו-CTO של Levinity Cyber, מסביר: "האתגר הראשון של ארגונים הוא להבין אילו מהמערכות שלהם עלולות להיות חשופות. לא כל ארגון יודע באילו גרסאות תוכנה פועלים כלל השרתים שלו, ולעיתים דווקא מערכות ותיקות נשארות מחוץ לתהליך העדכונים השוטף."
לדבריו, "המטרה שלנו היא לאפשר לארגונים לקבל תמונת מצב ראשונית, במהירות ובאופן שאינו מסכן את פעילותם. אין צורך לנסות לפרוץ לשרת כדי לבדוק אם גרסת התוכנה שהוא מציג נכללת בטווח הגרסאות הפגיעות. עם זאת, חשוב להבין שהבדיקה אינה מחליפה בדיקת אבטחה מעמיקה, ואינה יכולה לקבוע אם המערכת כבר נפרצה."
רק באישור מראש
בחברה מדגישים כי הבדיקה מבוצעת אך ורק מול שרתים שהארגון אישר מראש ובכתב. כאשר לא ניתן לזהות את גרסת ה-PHP, הממצא מוגדר כ"לא ודאי" ונדרשת בדיקה נוספת.
ב-Levinity Cyber ממליצים לארגונים לוודא כי גרסאות ה-PHP שבהן הם משתמשים מעודכנות בהתאם להנחיות האבטחה הרשמיות, ולבחון בנפרד אם קיימים סימנים לניצול קודם של החולשות.
החברה מדגישה כי הבדיקה מספקת הערכת חשיפה נקודתית על בסיס מידע גלוי בלבד, ואינה מהווה אישור לכך שהשרת מאובטח או נקי מחולשות אחרות.
