בימים האחרונים פורסמו פרטים על php2shell, שתי פרצות אבטחה קריטיות ב-PHP (CVE-2026-109618 ו-CVE-2026-109619). PHP היא אחת השפות הנפוצות ברשת, ומערכות רבות בנויות עליה, ובהן גם אתריקס.
מה זה, בשפה פשוטה? PHP היא ה"מנוע" שמריץ את האתר. הפרצה נמצאת במנוע עצמו ולא בקוד של אתר מסוים, ולכן היא נוגעת לכל אתר שרץ על PHP.ההתקפה מוסווית כבקשה רגילה, ואם היא מצליחה, התוקף יכול להשתלט על השרת.
קיבלנו התרעה מוקדמת ופעלנו באותו יום. וידאנו שחוקי ההגנה של Cloudflare נגד הפרצה פעילים בכל האתרים והמערכות שבניהולנו. בנוסף, הגבלנו את הגישה לשרתים כך שכל התעבורה עוברת דרך שכבת ההגנה בלבד, וצמצמנו נקודות חשיפה נוספות.
ההגנה כבר עובדת. מאז 21/10/2026 זוהו עשרות ניסיונות לנצל את הפרצה נגד אתרים שבניהולנו, ממקורות במספר מדינות. כל הניסיונות שזוהו נחסמו לפני שהגיעו לשרת.
אבטחה היא עבודה שוטפת. אנחנו ממשיכים לעקוב אחר ההתפתחויות, לנטר את התעבורה ולהשלים את עדכוני התשתית, כדי לשמור על הנתונים שלכם ושל המשתתפים שלכם.
רוצים לשמוע איך אנחנו שומרים על המערכת שלכם? נשמח לשיחה.
אדווה אבן ימין קטלןאורט הרמלין נתניה
לימור קבוצת הכדורסל עירוני נהריה
החברה למתנסים
04-8727969 