Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Tre dager etter at PHP-prosjektet sendte ut kritiske sikkerhetsoppdateringer for to alvorlige sårbarheter kjent som PHP2Shell, har ikke det verste scenarioet med massiv utnyttelse inntruffet. Faren er likevel ikke over. Sent fredag bekreftet Palo Alto Networks og Trail of Bits kompromitteringer og aktivitet etter utnyttelse knyttet til feilene, melder TechCrunch. Forskere advarte også om at mange systemer verden over fortsatt ikke er oppdatert.telesurenglish.net
Sårbarhetene spores som CVE-2026-109618 og CVE-2026-109619. Begge kan tillate uautorisert ekstern kodekjøring på enhver PHP-installasjon som håndterer nettforespørsler, ifølge PHPs sikkerhetsråd. Prosjektet oppfordret brukere til å oppgradere umiddelbart til versjon 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. Begge feilene har en alvorlighetsgrad på 9,2 av 10.bitdefender.com+1
Den koordinerte offentliggjøringen falt fra hverandre tidlig. Den 20. oktober begynte CVE-ID-ene å sirkulere på nett, og PHP fremskyndet utgivelsen med én dag til 14:00 UTC den 21. oktober, ifølge Bitdefender. PHP hevder at ingen tekniske detaljer faktisk lekket. Chainguard publiserte imidlertid container-bilder som inneholdt rettelsen mer enn seks timer før utgivelsen, noe som brøt sperrefristen. Amazon Amazon.com, Inc. oppdaget utnyttelsesforsøk så tidlig som 17. oktober.bitdefender.com+1
Cloudflare -sjef Matthew Prince sa at selskapets nettverk så tusenvis av forsøk i løpet av de 10 timene før kunngjøringen. Dette økte til titusenvis i løpet av 45 minutter etter kunngjøringen, hundretusenvis innen 2 timer, og millioner nå.thenextweb.com
Organisasjoner over hele verden tok systemer offline som et sikkerhetstiltak. I Japan oppfordret statsminister Sanae Takaichi nettstedsoperatører til å oppdatere. Nomura , Mitsubishi UFJ Financial Group , ANA og East Japan Railway stanset midlertidig enkelte nettjenester. Wikimedia Foundation sa at de hadde tatt ned en rekke andre systemer som et føre-var-tiltak inntil de trygt kan oppdateres. Orange suspenderte tilgangen til visse tjenester over hele verden mens de rullet ut rettelser.world.storm.mg+2
Forskere hos Calif fant feilene under en AI-assistert revisjon utført gjennom et initiativ med OpenAI og Wiz. Calif advarte om at ingen modell er i stand til å avdekke alle feil med enkle ledetekster.techcrunch.com
Et råd fra 22. oktober fra Aquila I oppfordret organisasjoner til å identifisere internetteksponerte PHP-applikasjoner, sjekke hvilke versjoner de kjører og installere oppdateringer umiddelbart.indianstartuptimes.com
I en artikkel i Red Hot Cyber argumenterte Luigi Zullo for at AI forkorter tiden mellom offentliggjøring og utnyttelse. Utnyttelser dukket opp dager før oppdateringene, skrev han, så selskaper står nå overfor en faktisk umulighet ved å oppdatere systemer i henhold til standardprosesser.redhotcyber.com