Nederlandsk NCSC undersøker tegn på vellykkede PHP-angrep

Nederlands National Cyber Security Centre (NCSC) undersøker de første tegnene på vellykkede angrep knyttet til to kritiske sårbarheter i PHP, programmeringsspråket som driver store deler av nettet. De advarte om at situasjonen kan "forverres raskt," ifølge DutchNews. Signalene kom fra senterets internasjonale nettverk. Etaten kontrollerer fortsatt om rapportene er korrekte og har så langt ikke sett tegn til misbruk av nederlandske nettsteder.dutchnews.nl

De to feilene kalles samlet "PHP2Shell" og spores som CVE-2026-109618 og CVE-2026-109619. De kan la en angriper kjøre kode på en server uten å logge inn. Begge er vurdert til 9,2 av 10 i alvorlighetsgrad. PHP ga ut rettede versjoner 8.5.12, 8.4.27, 8.3.36 og 8.2.35 den 21. oktober. Versjon 8.1 og eldre mottar ikke lenger oppdateringer og forblir eksponerte.yahoo.com

Nettsteder koblet fra

Mange nettsteder for myndigheter, helsevesen og nyheter ble tatt ned mens de ventet på rettelsen. Nederland handlet først onsdag 21. oktober, og Belgia, Tyskland, Frankrike og Finland fulgte etter. Wikipedia tok ned deler av sitt nettsted. Storbritannias Office for Budget Responsibility ble også tatt offline etter at britiske NCSC rådet til at systemer som ikke kunne fikses umiddelbart, burde kobles fra. En britisk minister sa at 32 offentlige tjenester var utilgjengelige under reparasjonsarbeidet. Downing Street uttalte at "dette betyr ikke at de ble hacket". Olly Whitehouse, teknologidirektør i britiske NCSC, sa at problemet ville bli "merkbart overalt". Han sa også at det så langt ikke var tegn til datainnbrudd.yahoo.com+2

Millioner av angrepsforsøk

Cloudflare ↗ 7.29% administrerende direktør Matthew Prince sa at selskapet så "tusenvis" av forsøk på å utnytte sårbarhetene i de 10 timene før de ble kunngjort. Det "hoppet til titusenvis i løpet av 45 minutter etter kunngjøringen, hundretusenvis innen to timer, og millioner nå," sa han. Amazon Amazon.com, Inc. ↘ 0.95% fant et utnyttelsesforsøk mot et av sine lokkesystemer datert 17. oktober, fire dager før sårbarhetene ble offentliggjort. Detaljer om feilene lekket på nettet 20. oktober, før den planlagte offentliggjøringen, og PHP fremskyndet rettelsen som et resultat. Det nederlandske personverntilsynet sa at de ikke hadde mottatt noen rapporter om datainnbrudd.bbc.com+3

AI sin rolle i å finne sårbarhetene

Ryan Austin, en forsker ved sikkerhetsselskapet Calif, fant sårbarhetene i august ved hjelp av en OpenAI-modell, meldte The Wall Street Journal. Austin kalte det "den mest alvorlige sårbarheten jeg noen gang har funnet," og sa at den "startet med en intuisjon som jeg ikke ville vært i stand til å utforske uten AI". Calif, Wiz, OpenAI og Quarkslab offentliggjorde feilene sammen, og de påvirker PHP 5.4 og nyere. Wiz anslo at "omtrent 70%" av internett er berørt, et tall BBC sa de ikke kunne verifisere.blog.cloudflare.com+2

Amazon-sikkerhetssjef CJ Moses advarte om at AI betyr at "flere aktører kan handle i løpet av timer eller til og med minutter når tekniske detaljer om en sårbarhet blir offentliggjort".bbc.com