Sydafrikas presidentkansli stänger ner webbplats efter PHP2Shell-varning

Myndigheter och organisationer världen över höll webbplatser offline under veckan som en försiktighetsåtgärd mot PHP2Shell. Namnet omfattar två kritiska sårbarheter i PHP, programmeringsspråket som driver cirka 70 % av alla webbplatser. De upptäcktes med hjälp av AI och patchades onsdagen den 21 oktober. Sydafrikas presidentkansli tog ner sin sajt på fredagen. Talespersonen Vincent Magwenya sade att "sådana varningar innebär inte ett säkerhetsintrång". Säkerhetsexperter varnar för att faran inte är över, eftersom många servrar fortfarande kör gamla versioner av PHP och angripare redan försöker utnyttja sårbarheterna.upi.com

Hur AI avslöjade sårbarheterna

Buggarna, som spåras som CVE-2026-109618 och CVE-2026-109619, gör det möjligt för angripare att köra kod på en server utan att logga in. Båda fick 9,2 av 10 på branschens allvarlighetsgrad, vilket placerar dem i den kritiska kategorin. Forskare vid säkerhetsföretaget Calif hittade en av sårbarheterna i augusti med hjälp av OpenAI:s GPT-5.6 Sol-modell. Arbetet var en del av OpenAI:s program Patch the Planet, och företaget Wiz hittade sårbarheterna oberoende av detta. OpenAI uppgav att de ägnade två månader åt att leda en grupp underhållare och säkerhetsföretag för att förbereda rättningarna. Detaljer läckte ut tidigt, så PHP-underhållarna släppte patchen en dag före det planerade datumet den 22 oktober.en.sedaily.com+3

Sajter släcks ner världen över

I Storbritannien bekräftade ministrar på torsdagen att 32 statliga tjänster var tillfälligt offline och ytterligare fyra var delvis otillgängliga. På onsdagskvällen tog minst sju av Skottlands 32 kommuner och sex av dess 14 hälsovårdsnämnder ner sina webbplatser, liksom Office for Budget Responsibility. Sajter i Frankrike, Tyskland, Nederländerna och Finland gick också offline.dig.watch+2

I Sydkorea höll det nationella säkerhetsrådet ett krismöte på torsdagen. Samma dag höjde regeringen sin cyberberedskap för den privata sektorn från "intresse" till "försiktighet". Myndigheter uppmanade organisationer som kör PHP 8.1 eller äldre, som inte längre får säkerhetsuppdateringar, att uppgradera.upi.com+1

Attackerna fortsätter att öka

Amazon uppgav att de upptäckte ett försök att utnyttja PHP2Shell den 17 oktober, fyra dagar innan sårbarheterna offentliggjordes. Matthew Prince, vd för Cloudflare, sade att försöken mot deras nätverk gick från tusentals före tillkännagivandet till miljontals efteråt.siliconangle.com+1

Adam Meyers från CrowdStrike sade att många föråldrade PHP-versioner fortfarande används och att patchen troligen inte löste alla problem. "Ondsinta aktörer behöver inte upptäcka sårbarheten först, de kan utnyttja den i efterhand", sade han. Jason Clinton, säkerhetschef på Anthropic, varnade för att "så illa som situationen har varit de senaste fyra dagarna, kommer det att bli mycket värre innan det blir bättre".cnn.com+1