Sør-Afrikas presidentkontor tok nettside offline etter PHP2Shell-varsel

Myndigheter og organisasjoner verden over holdt nettsider nede denne uken som et sikkerhetstiltak mot PHP2Shell. Navnet dekker to kritiske sårbarheter i PHP, programmeringsspråket som driver rundt 70 % av alle nettsider. Feilene ble funnet med hjelp fra kunstig intelligens og tettet onsdag 21. oktober. Sør-Afrikas presidentkontor tok ned sin nettside på fredag. Talsperson Vincent Magwenya uttalte at slike advarsler ikke er ensbetydende med et sikkerhetsbrudd. Sikkerhetseksperter advarer om at faren ikke er over, ettersom mange servere fortsatt kjører eldre PHP-versjoner og angripere allerede forsøker å utnytte sårbarhetene.upi.com

Hvordan KI avdekket feilene

Sårbarhetene, registrert som CVE-2026-109618 og CVE-2026-109619, gjør det mulig for angripere å kjøre kode på en server uten å logge inn. Begge fikk 9,2 av 10 på bransjens alvorlighetskala, noe som plasserer dem i kategorien kritisk. Forskere hos sikkerhetsselskapet Calif fant en av feilene i august ved hjelp av OpenAI sin GPT-5.6 Sol-modell. Arbeidet var en del av OpenAI sitt Patch the Planet-program, og selskapet Wiz fant feilene uavhengig av dette. OpenAI opplyste at de brukte to måneder på å lede en gruppe vedlikeholdere og sikkerhetsselskaper for å forberede rettelsene. Detaljer lekket tidlig, så PHP-vedlikeholderne slapp oppdateringen en dag før den planlagte datoen 22. oktober.en.sedaily.com+3

Nettsider går i svart verden over

I Storbritannia bekreftet ministre på torsdag at 32 offentlige tjenester var midlertidig nede og fire andre var delvis utilgjengelige. Onsdag kveld tok minst syv av Skottlands 32 kommuner og seks av 14 helseforetak ned sine nettsider, i likhet med Office for Budget Responsibility. Nettsider i Frankrike, Tyskland, Nederland og Finland ble også tatt offline.dig.watch+2

I Sør-Korea holdt det nasjonale sikkerhetskontoret et krisemøte på torsdag. Samme dag hevet myndighetene sin cyber-beredskap for privat sektor fra "interesse" til "forsiktig". Myndighetene oppfordret organisasjoner som kjører PHP 8.1 eller eldre, som ikke lenger mottar sikkerhetsoppdateringer, om å oppgradere.upi.com+1

Angrepene fortsetter å øke

Amazon opplyste at de oppdaget et forsøk på å utnytte PHP2Shell den 17. oktober, fire dager før sårbarhetene ble offentliggjort. Matthew Prince, administrerende direktør i Cloudflare, sa at forsøkene mot deres nettverk økte fra tusenvis før kunngjøringen til millioner etterpå.siliconangle.com+1

Adam Meyers fra CrowdStrike sa at mange utdaterte PHP-versjoner fortsatt er i bruk og at oppdateringen sannsynligvis ikke løste alle problemer. "Ondsinnete aktører trenger ikke å oppdage sårbarheten først, de kan utnytte den i etterkant," sa han. Jason Clinton, sikkerhetsdirektør i Anthropic, advarte om at "så ille som situasjonen har vært de siste fire dagene, kommer det til å bli mye verre før det blir bedre".cnn.com+1