Palo Alto bekrefter: PHP2Shell-sårbarheter rammer PAN-OS

Myndigheter, banker og selskaper over hele verden tok nettsider av luften forrige uke etter at to kritiske sårbarheter i PHP ble avslørt. PHP er programmeringsspråket som driver rundt 70 % av verdens nettsider, ifølge Wiz Research. Sårbarhetene spores som CVE-2026-109618 og CVE-2026-109619, og kalles samlet for PHP2Shell. De lar angripere kjøre kode på en server uten å logge inn. PHP-prosjektet hastet ut oppdateringer 21. oktober i versjonene 8.5.12, 8.4.27, 8.3.36 og 8.2.35, uttalte Amazon Web Services Amazon.com, Inc. ↗ 1.61%. Detaljer hadde lekt ut på nettet tirsdag 20. oktober, en dag før den planlagte lanseringen.aws.amazon.com+1

Nettsider stengt over hele verden

Det amerikanske nasjonale sikkerhetsorganet NSA ba organisasjoner som ikke kunne oppdatere umiddelbart om å «ta systemet av nett inntil det kan utbedres fullstendig», rapporterte DW. NBC News Comcast Corporation ↘ 0.95% opplyste at dette var første gang et amerikansk etterretningsorgan hadde brukt sosiale medier til å råde nettsideeiere til å ta sider av luften. CISA oppfordret organisasjoner til å installere sikkerhetsoppdateringene umiddelbart.nbcnews.com+2

Finland stengte midlertidig regjeringens offentlige nettjenester, og det nederlandske datasikkerhetsorganet tok sin egen nettside av luften, rapporterte BBC. I Frankrike ble prefekturnettsider, inkludert politiets nettside i Paris, tatt ned, i likhet med Nederlands identitetstjeneste DigiD og parlamentets nettside, ifølge eNCA. I Japan stilte ANA, JR West og MUFG enkelte tjenester i berostillelse, ifølge CNN. Sentralbanken i Bangladesh sin nettside var nede i flere dager, og tusenvis av offentlige nettsider og banktjenester i Nepal gikk av luften. Sikkerhetsoppdateringer rulles fortsatt ut for enkelte produkter. Den 24. oktober bekreftet Palo Alto Networks ↗ 2.88% at PAN-OS er berørt, og opplyste at kriselapper ville leveres fra 26. oktober.bbc.com+5

Millioner av angrepsforsøk

Cloudflare ↘ 1.22%-administrerende direktør Matthew Prince sa at selskapet så tusenvis av utnyttelsesforsøk i løpet av de ti timene før kunngjøringen. Det økte til «titusenvis i løpet av de første 45 minuttene etter kunngjøringen, hundretusenvis innen to timer, og millioner nå», rapporterte SecurityWeek. Amazon opplyste at det første utnyttelsesforsøket fant sted 17. oktober, mens sårbarhetene fortsatt var underlagt sperrefrist, selv om organisasjonene beskrev forsøkene de så som mislykkede.securityweek.com

Kunstig intelligens på begge sider

Calif oppdaget sårbarhetene i august med OpenAIs GPT-5.6 Sol-modell under en revisjon av PHP som var finansiert av OpenAI. Wiz, som eies av Google, opplyste at det oppdaget dem på egen hånd noen uker senere ved hjelp av Gemini 4 Argon og GPT-5.6 Sol, rapporterte AFP. Alphabet ↗ 0.84% eier Google. Wiz omtalte sårbarhetene som noen av «de mest alvorlige sårbarhetene oppdaget i PHP, og muligens i programvarehistorien».afp.com

NBC News skrev at kunstig intelligens hjelper både forsvarere og hackere med å finne alvorlige feil i et «svimlende tempo». Steve Kerrison ved James Cook University advarte om at enkelte nettsideeiere «vil være helt uvitende om dette i dager, uker og måneder», ifølge AFP.nbcnews.com+1