לאחרונה פורסמו שתי חולשות אבטחה חדשות בשפת PHP, המוכרות בשם PHP2Shell (CVE-2026-109618 ו-CVE-2026-109619). חברת IDIS פרסמה הודעת אבטחה רשמית: מוצרי ופתרונות IDIS אינם מושפעים מהחולשות.
הסיבה פשוטה: מוצרי IDIS והפתרונות הרשמיים שלה אינם משתמשים ב-PHP. מכיוון שהרכיב הפגיע אינו קיים במערכות, אין דרך לנצל את החולשות האלה נגדן.
אילו מוצרים נבדקו?
ההודעה חלה על כל קו המוצרים של IDIS:
- כל מצלמות ה-IP של IDIS
- כל מכשירי ההקלטה (NVR)
- הפתרונות הרשמיים, כולל IDIS Solution Suite VMS, IDIS Center, WebGuard, FEN ו-Push
האם צריך לעדכן משהו?
לא. מאחר שמוצרי IDIS אינם מושפעים, אין צורך בעדכון קושחה או תוכנה בעקבות החולשות האלה. כמובן, תמיד מומלץ להחזיק את המערכת מעודכנת לגרסאות האחרונות כחלק משגרת אבטחה תקינה.
ומה לגבי מערכות צד שלישי?
אם אתם משתמשים במערכות של יצרנים אחרים המשולבות עם מוצרי IDIS, כמו מערכות ניהול, אינטגרציות או שרתים חיצוניים, פנו ליצרנים של אותן מערכות כדי לוודא אם הן מושפעות מהחולשות.
אבטחת מידע כחלק מהתכנון
העובדה שמוצרי IDIS אינם חשופים לחולשות האלה אינה מקרית. IDIS מתכננת את המוצרים שלה עם דגש על אבטחת סייבר, כולל הצפנת וידאו בשידור ובאחסון וחיבור מרחוק ישיר ללא מעבר דרך שרתי היצרן. כל מוצרי IDIS עומדים גם בתקן NDAA. לקריאה נוספת על החשיבות של בחירת ציוד מאובטח, ראו את המאמר 250 מצלמות נפרצו בישראל.
לשאלות או לסיוע, צוות SensoGuard, נציגת IDIS בישראל, זמין עבורכם. ניתן לפנות גם לתמיכה הטכנית של IDIS: techsupport@idisglobal.com.