Microsoft-sjefen: PHP-krise uten sidestykke på mange år

Microsoft ↗ 0.66%-sjef Satya Nadella sa torsdag at den globale mobiliseringen rundt sårbarheter i programmeringsspråket PHP ikke har hatt noen parallell i nyere tid. "Jeg har ikke sett noe lignende dette på veldig, veldig lang tid," sa han under et selskapskonferanse i Köln, Tyskland, ifølge Reuters. Han la til at "det var en lang dag og en lang natt, det vet jeg, for alle IT- og sikkerhetsfolkene," ifølge The Independent.bbc.com+1

Hans uttalelser kom etter at PHP-utviklerne slapp rettelser onsdag 21. oktober for to sårbarheter som hadde ligget i programvaren i årevis før kunstig intelligens bidro til å avdekke dem. Siden da har myndigheter og selskaper jobbet med oppdateringer mens antall angrepsforsøk stiger til millioner, melder Reuters.bbc.com

Millioner av angrepsforsøk

Sårbarhetene, som spores som CVE-2026-109618 og CVE-2026-109619 og har fått kallenavnet "php2shell," lar angripere kjøre kode eksternt på servere som ikke er oppdatert, melder Fortune. Det anslås at 70 % av alle nettsider bruker PHP. Cloudflare ↗ 7.29%-sjef Matthew Prince sa at angrepsforsøk økte fra tusenvis før kunngjøringen til "titusenvis i løpet av 45 minutter etter kunngjøringen, hundretusenvis innen 2 timer, og millioner nå," ifølge Reuters. Amazon Amazon.com, Inc. ↘ 0.95% opplyste at de oppdaget et angrepsforsøk mot et av sine lokkesystemer 17. oktober, fire dager før sårbarhetene ble offentliggjort, og at PHP2Shell "nå blir utnyttet bredt i det fri," melder ABC News.fortune.com+2

Sikkerhetsselskapet Calif fant sårbarhetene i august ved hjelp av OpenAIs GPT-5.6 Sol-modell, som en del av en revisjon av PHP-koden som OpenAI betalte for, melder AFP. Wiz Research fant dem også på egen hånd. PHP 8.1 og eldre versjoner vil ikke få en offisiell rettelse, ifølge Investing.com.afp.com+1

Nedstengninger fra Tokyo til Helsingfors

I Japan suspenderte Nomura ↘ 0.66%, Mitsubishi UFJ Financial Group ↘ 1.59%, ANA og East Japan Railway midlertidig enkelte nettjenester. Asahi Group Holdings og Tokio Marine Holdings tok også ned nettsider, melder Reuters. Franske Orange ↘ 1.66% begrenset enkelte PHP-baserte nettsteder. Finlands statlige IT-leverandør Valtori advarte om at gjenoppretting av tjenester "kan ta dager eller til og med uker," mens Sør-Korea hevet sitt cyberberedskapsnivå for privat sektor. Den amerikanske etterretningsorganisasjonen NSA ba organisasjoner om å opprettholde "høyt beredskapsnivå" i ukene som kommer, melder NPR.npr.org+1

Utmattelse og feilinformasjon

IT-arbeidere fortalte BBC at de siste 48 timene har vært utmattende. "Det har vært nådeløst," sa den britiske systemadministratoren Adam Mudd, ifølge BBC. Eksperter uttalte at falske rapporter om fungerende angrepsmetoder forverret panikken, selv om det så langt ikke er bevis for omfattende datainnbrudd. Wordfence-grunnlegger Mark Maunder advarte om at "vi må forbedre kommunikasjonen vår" før KI-verktøy avdekker flere sårbarheter som disse, melder BBC.bbc.com