Myndigheter stenger nettsider etter PHP2Shell-sårbarheter

Nettsider tilhørende myndigheter, skoler og sykehus over hele Europa, Canada og Storbritannia ble tatt ned onsdag 21. oktober. Organisasjoner hastet med å installere rettelser for to kritiske feil i PHP, programmeringsspråket som ligger bak en stor del av nettet. EUs cybersikkerhetsteam, CERT-EU, hadde rådet operatører som ikke kunne oppdatere i tide til å stenge ned sidene sine, melder Reuters.reuters.com

Feilene er kjent under navnet PHP2Shell og spores som CVE-2026-109618 og CVE-2026-109619. De kan la angripere kjøre kode på webservere uten å logge inn. PHP slapp rettelser i versjonene 8.5.12, 8.4.27, 8.3.36 og 8.2.35 og oppfordret alle brukere til å oppdatere umiddelbart, melder Help Net Security.helpnetsecurity.com

Nedstengninger i tre regioner

Tysklands føderale IT-leverandør, franske prefektursider, Belgias utenriksdepartement og Finlands offentlige nettjenester ble alle tatt ned som et sikkerhetstiltak. I Nederland gjorde havnen i Rotterdam, Overheid.nl og mange sykehusnettsteder det samme, ifølge Reuters. Wikimedia Foundation tok også ned enkelte systemer. I Canada sa minister for kunstig intelligens, Evan Solomon, at enkelte føderale sider var tatt ned midlertidig. Provinsielle sider i Newfoundland og Labrador samt Prince Edward Island var også nede, melder CBC News. På et tidspunkt onsdag kveld hadde minst syv av Skottlands 32 kommuner og seks av deres 14 helseregioner stengt sine nettsider, melder BBC.cbc.ca+2

Cloudflare ↗ 7.29% sa at tidlige angrep var i ferd med å oppstå. Australias cybersikkerhetsmyndighet sa at de ikke var kjent med aktiv utnyttelse, melder Reuters. Palo Alto Networks ↗ 7.22% sa at de hadde funnet mer enn 22,6 millioner eksponerte instanser som kunne være sårbare, melder TechTarget.reuters.com+1

En lekkasje tvang frem en tidlig utgivelse

PHP Foundation hadde planlagt å offentliggjøre feilene senere sammen med en rettelse. Detaljer lekket på sosiale medier tirsdag 20. oktober, så de fremskyndet utgivelsen, melder BBC. Rettelsen var opprinnelig planlagt til torsdag 22. oktober, melder The Detroit News.bbc.com+1

KI sin rolle i å finne feilene

OpenAI sa at de har brukt de siste to månedene på å lede en koalisjon av vedlikeholdere, forskere og sikkerhetsleverandører for å løse problemet. De opplyste at sikkerhetsselskapet Calif fant en kritisk feil ved hjelp av sin GPT-5.6 Sol-modell som en del av Patch the Planet-initiativet, og at Wiz uavhengig oppdaget og rapporterte begge feilene, ifølge OpenAIs blogginnlegg. Wiz eies av Alphabet ↘ 1.08%. De sa at den sårbare koden hadde vært til stede i mer enn et tiår, melder CBC. PHPs vedlikeholdere ledet rettelsene og utgivelsen, sa OpenAI.openai.com+1

Wiz-forskere sa at feilene rangerer blant de mest alvorlige sårbarhetene som er oppdaget i PHP. De la til at avanserte KI-modeller reduserte barrieren for å gjøre en langvarig feil om til en fungerende utnyttelse betraktelig, ifølge Help Net Security.helpnetsecurity.com

OpenAI beskrev oppdagelsen som en av de mest virkningsfulle sikkerhetssakene i nyere tid, melder dpa. Selskapet erkjente at KI også kan hjelpe angripere. Etter vår kunnskap fant avansert KI disse sårbarhetene før angripere gjorde det, noe som åpnet et vindu for forsvarere slik at vedlikeholdere og sikkerhetsleverandører kunne forberede rettelser, sa de.dpa-international.com