Amazon: PHP2Shell-haavoittuvuuksia hyödynnetään nyt laajasti

Hallitusten, koulujen ja sairaaloiden verkkosivustoja meni keskiviikkona 21. lokakuuta pois päältä ympäri Eurooppaa. Ylläpitäjät kiirehtivät suojaamaan palvelimiaan kahdelta kriittiseltä haavoittuvuudelta PHP-ohjelmointikielessä, joka on suuren osan verkkoa taustalla. Jotkut organisaatiot Yhdysvalloissa sulkivat myös sivustojaan. Haavoittuvuudet, CVE-2026-109618 ja CVE-2026-109619, tunnetaan yhdessä nimellä "PHP2Shell". Molempien arvosana on 9,2 kymmenestä, ja kumpi tahansa niistä voi antaa hyökkääjän suorittaa koodia palvelimella ilman kirjautumistaapnews.com+2. PHP:n kehittäjät julkaisivat korjaukset versioissa 8.5.12, 8.4.27, 8.3.36 ja 8.2.35 keskiviikkona noin kello 13.30 UTC. Julkaisu tapahtui päivää etuajassa, koska tunnisteet olivat vuotaneetdetroitnews.com+2. ## Sivustot pimeinä Alankomaissa monet organisaatiot seurasivat kansallista kyberturvallisuuskeskusta ja sulkivat julkisia sivustojaan. Näihin kuuluivat Rotterdamin satama, hallituksen portaali Overheid.nl ja lukuisat sairaalasivustot. Suomen valtion IT-keskus Valtori sulki hallituksen verkkopalvelut. Saksan liittovaltion IT-palveluntarjoaja ja Ranskan sisäministeriö, joka hallinnoi prefektuurien sivustoja, ottivat sivuja alas varotoimena. Belgian ulkoministeriö teki samoin. Tanskassa kunnallinen IT-yhtiö Kombit sulki useita palveluita, mukaan lukien kansallisen koulujen viestintäalustan. Myös Wikipedia, 4chan ja DeviantArt kärsivät häiriöistäreuters.com+2. NSA, FBI ja CISA kehottivat organisaatioita päivittämään välittömästi tai sulkemaan järjestelmänsä. CERT-EU, ENISA ja Europol antoivat yhteisen lausunnon, jossa kehotettiin organisaatioita eristämään altistuneet sovellukset, kunnes ne voidaan korjataenisa.europa.eu+1. ## Löytyi tekoälyllä OpenAI kertoi johtaneensa koalitiota, joka käytti kaksi kuukautta haavoittuvuuksien parissa. Se kutsui niitä "yhdeksi vaikuttavimmista tietoturvaongelmista lähimuistissa" ja totesi tekoälyn löytäneen ne ilmeisesti ennen hyökkääjiä. Tietoturvaryhmä Calif löysi haavoittuvuuden OpenAI-mallia käyttäen, ja Googlen omistama Wiz löysi virheet itsenäisesti tekoälyllä. Wiz totesi, että haavoittuvuus oli ollut PHP:ssä noin 20 vuotta, koska sen hyödyntäminen vaati ketjun vaiheita, jotka olivat "ihmistutkijoiden käytännön saavutuskyvyn rajoilla"theverge.com+1. ## Hyökkäykset alkavat Päivän alussa Cloudflaren teknologiajohtaja kertoi yhtiön "näkevän varhaisia hyökkäyksiä". Cloudflare raportoi myöhemmin tuhansien hyökkäysyritysten piikeistä. Keskiviikkoiltana Amazon Threat Intelligence totesi, että PHP2Shell "on nyt laajasti hyödynnettynä kentällä". Se kertoi myös, että lokakuun 17. päivän yritys viittaa siihen, että yksi hyökkääjä on saattanut tietää haavoittuvuuksista varhain. CISA kertoi keskiviikkona, ettei se ollut havainnut hyödyntämistädetroitnews.com+3. "Se, mikä muuttui, ei ollut taustalla oleva koodi, vaan kyky löytää nuo heikkoudet ja muuttaa ne toimiviksi hyökkäyksiksi", sanoi Ismael Valenzuela Arctic Wolfistaapnews.com.