NSA ber uoppdaterte PHP-sider om å koble fra nettet etter angrep

Myndigheter og selskaper over hele verden koblet nettsider fra nettet 21. og 22. oktober for å tette to kritiske sårbarheter i PHP, et programmeringsspråk som driver omtrent 70 % av alle nettsider. Den amerikanske sikkerhetstjenesten NSA ba organisasjoner som ikke kan oppdatere umiddelbart om å koble systemene fra nettet til feilene er rettet. De to feilene, med kallenavnet PHP2Shell, ble funnet ved hjelp av KI. Få timer etter offentliggjøringen forsøkte angripere å utnytte dem millioner av ganger.nsa.gov

Oppdateringer og advarsler

Sårbarhetene, registrert som CVE-2026-109618 og CVE-2026-109619, lar en angriper kjøre kode på en webserver eksternt uten å logge inn. Alle PHP-versjoner siden 5.4 er berørt av minst én av dem. PHP lanserte rettede versjoner 8.5.12, 8.4.27, 8.3.36 og 8.2.35 den 21. oktober. NSA uttalte at feilene er "sårbarheter i selve PHP, ikke i den hostede applikasjonen," og at cyberaktører "sannsynligvis vil utnytte" dem. Storbritannias National Cyber Security Centre ga lignende råd.security.truenas.com+3

Forskere hos OpenAI i California og Google-eide Wiz fant feilene ved hjelp av avanserte KI-modeller. "En enkelt forsker fullførte på en uke det som tidligere ville tatt et team i verdensklasse måneder å utføre," skrev Wiz. Detaljer lekket før rettelsene var klare. Cloudflare-sjef Matthew Prince sa at antall angrepsforsøk økte fra tusenvis før kunngjøringen til "millioner nå".rmb.reuters.com+1

Fra Helsingfors til Tokyo

Tysklands føderale IT-leverandør, franske prefektur-nettsider og Belgias utenriksdepartement koblet alle fra sine sider. Den tsjekkiske regjeringen stengte sin nettside onsdag kveld. I Japan suspenderte Nomura, Mitsubishi UFJ Financial Group, ANA og East Japan Railway enkelte nettjenester, og det nasjonale skatteetaten tok kortvarig ned sin tjeneste. Orange begrenset tilgangen til enkelte sider. Sør-Korea hevet sitt beredskapsnivå for cyberangrep i privat sektor. "Jeg har ikke sett noe lignende på veldig, veldig lenge," sa Microsoft-sjef Satya Nadella torsdag. Finlands statlige IT-etat Valtori advarte om at gjenoppretting av tjenester "kan ta dager eller til og med uker".reuters.com+1

En travel dag for forsvarere

Andre problemer oppsto også 21. oktober. Node.js patchet fire alvorlige sårbarheter, hvorav én tillot ekstern kjøring av kode. En angriper kompromitterte LiteLLM, en populær åpen kildekode-KI-proxy, og publiserte ondsinnede versjoner som stjal påloggingsinformasjon. Den indiske sertifikatutstederen eMudhra fikk også sine private nøkler kompromittert, noe som kunne tillate angripere å utstede falske sertifikater.tech.yahoo.com

Wiz sammenlignet PHP2Shell med Heartbleed-feilen fra 2014. De uttalte at de underliggende sårbarhetene "hadde vært til stede i flere tiår," men at KI "betydelig reduserte" barrieren for å gjøre dem om til et angrepsverktøy.edition.cnn.com