Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Myndigheter og selskaper over hele verden koblet nettsider fra internett denne uken etter at AI-assistert forskning avdekket to kritiske sårbarheter i PHP. PHP er et programmeringsspråk som driver omtrent 70 % av verdens nettsider, og angripere handlet raskt for å utnytte feilene. The Wall Street Journal News Corp rapporterte at kriminelle nå bruker neste generasjons AI-verktøy for hacking, ettersom sårbarheten gir opphav til det som kalles "Black October". WhoWhatWhy bemerket at millioner av utnyttelsesforsøk ble registrert i løpet av de første 24 timene.wsj.com+2
Feilene er kjent under samlebetegnelsen PHP2Shell og spores som CVE-2026-109618 og CVE-2026-109619. De kan la angripere kjøre kode eksternt på en server uten å logge inn. Sikkerhetsselskapet Calif fant dem i august ved bruk av OpenAIs GPT-5.6 Sol-modell under en revisjon av PHP som OpenAI betalte for. Wiz, som eies av Google Alphabet Inc. , fant dem senere på egen hånd med hjelp fra Googles Gemini 4 Argon og GPT-5.6 Sol. Detaljer lekket på nett tirsdag 20. oktober. Det presset PHPs utviklere til å slippe hasteløsninger onsdag 21. oktober, en dag tidligere enn planlagt.afp.com+2
FBI uttalte at operatører bør koble nettsider fra nett hvis de ikke kunne oppdatere dem umiddelbart. Mange organisasjoner gikk offline, inkludert den finske regjeringen, Edinburgh bystyre og enkelte BBC-programnettsider. I Japan suspenderte Mitsubishi UFJ Financial Group , Nomura og flyselskapet ANA enkelte nettjenester.bbc.co.uk+2
Cloudflare -sjef Matthew Prince sa at selskapet hans så tusenvis av utnyttelsesforsøk i de 10 timene før kunngjøringen. Det steg til "titusenvis i løpet av 45 minutter etter kunngjøringen, hundretusenvis innen to timer, og millioner nå". Amazon Amazon.com, Inc. sa at angripere gikk etter et av deres lokkesystemer 17. oktober, fire dager før sårbarhetene ble gjort offentlige.reuters.com+1
Det er fortsatt uklart hvor mange systemer som faktisk ble kompromittert. Arctic Wolf sa at de hadde funnet relativt lite bevis for at angripere utnyttet sårbarhetene i stor skala. Censys, som sporer internettilkoblede systemer, talte omtrent 39,7 millioner tjenester som rapporterte berørte PHP-versjoner.nextgov.com
Lørdag 24. oktober kunngjorde Storbritannia 120 millioner pund ekstra til sitt AI Security Institute og 100 millioner pund til et nytt nasjonalt laboratorium for AI-biosikkerhet. Tiltakene er en del av en budsjettoppdatering som legges frem onsdag 28. oktober. Planene inkluderer også AI-verktøy for å finne cyber-sårbarheter i kritisk infrastruktur.marketscreener.com
"Ettersom AI blir kraftigere, må Storbritannia ha kapasiteten til å beskytte innbyggerne og forme sin egen fremtid," sa AI-minister Kanishka Narayan.marketscreener.com