PHP

PHP advarer om tredje sårbarhet midt i globalt hasteoppdateringsløp

Myndigheter, skytjenesteleverandører og nettstedsoperatører over hele verden har denne uken hastet med å tette to kritiske sårbarheter i PHP, programmeringsspråket som driver store deler av nettet, etter at AI-støttede forskere oppdaget dem. PHP Foundation slapp hasteoppdateringer onsdag 21. oktober og…

Microsoft-sjefen: PHP-krise uten sidestykke på mange år

Microsoft -sjef Satya Nadella sa torsdag at den globale mobiliseringen rundt sårbarheter i programmeringsspråket PHP ikke har hatt noen parallell i nyere tid. "Jeg har ikke sett noe lignende dette på veldig, veldig lang tid," sa han under et selskapskonferanse…

Sør-Afrikas presidentkontor tok nettside offline etter PHP2Shell-varsel

Myndigheter og organisasjoner verden over holdt nettsider nede denne uken som et sikkerhetstiltak mot PHP2Shell. Navnet dekker to kritiske sårbarheter i PHP, programmeringsspråket som driver rundt 70 % av alle nettsider. Feilene ble funnet med hjelp fra kunstig intelligens og…

Nederlandsk NCSC undersøker tegn på vellykkede PHP-angrep

Nederlands National Cyber Security Centre (NCSC) undersøker de første tegnene på vellykkede angrep knyttet til to kritiske sårbarheter i PHP, programmeringsspråket som driver store deler av nettet. De advarte om at situasjonen kan "forverres raskt," ifølge DutchNews. Signalene kom fra…

Sør-Korea hever cyberberedskapen etter PHP2Shell-angrep

Myndigheter og selskaper over hele verden har denne uken brukt tiden på å tette sikkerhetshull i servere eller ta nettsider offline etter avsløringen av PHP2Shell. Navnet dekker to kritiske sårbarheter i PHP, programmeringsspråket som driver rundt 70 prosent av verdens…

Du har fått med deg alt

Du har sett alle hovedsakene fra de siste 2 dagene.

PHP2Shell-sårbarheter tvinger banker og flyselskaper offline for oppdatering

Banker, flyselskaper og offentlige etater tok nettsider og tjenester offline torsdag 22. oktober mens de patchet PHP2Shell. Dette er navnet gitt til to kritiske sårbarheter i PHP, programmeringsspråket som driver store deler av nettet. Cloudflares administrerende direktør, Matthew Prince, sa…

NSA ber uoppdaterte PHP-sider om å koble fra nettet etter angrep

Myndigheter og selskaper over hele verden koblet nettsider fra nettet 21. og 22. oktober for å tette to kritiske sårbarheter i PHP, et programmeringsspråk som driver omtrent 70 % av alle nettsider. Den amerikanske sikkerhetstjenesten NSA ba organisasjoner som ikke…

Amazon: PHP2Shell-angrep startet dager før sikkerhetsoppdateringer

Angripere har utført millioner av forsøk på å utnytte PHP2Shell-sårbarhetene, to kritiske svakheter i programmeringsspråket PHP. Amazon opplyser at det første forsøket de observerte, skjedde fire dager før sikkerhetsoppdateringene ble lansert. Likevel melder europeiske cybersikkerhetsmyndigheter at hackere har hatt problemer…

Palo Alto: Alle PAN-OS-versjoner er eksponert for PHP2Shell

Myndigheter i Europa og Japan tok nettsider offline onsdag 21. oktober etter at to kritiske sårbarheter i PHP, samlet kjent som PHP2Shell, ble offentliggjort. PHP er serverspråket bak omtrent 70 prosent av nettsider der back-end-språket kan identifiseres. Amerikanske etater ba…

OpenAI sier AI hjalp med å finne kritiske PHP-sårbarheter

OpenAI sier at deres GPT-5.6 Sol-modell hjalp til med å finne en av to kritiske sårbarheter i PHP, programmeringsspråket med åpen kildekode som driver store deler av nettet. Selskapet har også foreslått et rammeverk i fem trinn for å håndtere…

Amazon: PHP2Shell-sårbarheter utnyttes nå i stor skala

Nettsider tilhørende myndigheter, skoler og sykehus over hele Europa gikk offline onsdag 21. oktober. Operatører jobbet på spreng for å beskytte serverne sine mot to kritiske sårbarheter i PHP, programmeringsspråket som driver en stor del av nettet. Enkelte organisasjoner i…

PHP Foundation innrømmer at strukturell svikt forsinket sikkerhetsfiks

PHP Foundation uttalte onsdag 21. oktober at forsinkelsen i å rette opp en av to kritiske sårbarheter i programmeringsspråket PHP var en strukturell svikt. Innrømmelsen kom etter at nødfikser ble publisert og myndigheter verden over tok nettsteder offline som et…

Myndigheter stenger nettsider etter PHP2Shell-sårbarheter

Nettsider tilhørende myndigheter, skoler og sykehus over hele Europa, Canada og Storbritannia ble tatt ned onsdag 21. oktober. Organisasjoner hastet med å installere rettelser for to kritiske feil i PHP, programmeringsspråket som ligger bak en stor del av nettet. EUs…

Myndigheter stenger nettsider etter AI-oppdagede PHP-sårbarheter

Offentlige nettsider over hele Europa og Canada ble tatt ned onsdag 21. oktober, etter at PHP-utviklere publiserte kritiske sikkerhetsoppdateringer for to alvorlige sårbarheter i programmeringsspråket. PHP driver en stor del av det offentlige nettet. "Alle servere som bruker en hvilken…

Cloudflare leder børsoppgang for cybersikkerhet etter PHP-sårbarheter

Aksjer innen cybersikkerhet og programvare steg onsdag 21. oktober, etter at to kritiske sårbarheter i programmeringsspråket PHP førte til at myndigheter, sykehus og bedrifter over hele Europa tok nettsidene sine offline. Cloudflare klatret mer enn 6 prosent. Datadog, Okta, Zscaler…

PHP slipper ut hastesikkerhetsoppdateringer for kritiske PHP2Shell-sårbarheter

Onsdag 21. oktober publiserte PHP-vedlikeholderne uplanlagte sikkerhetsoppdateringer for to kritiske sårbarheter i språkets kjerne. Feilene har fått navnet PHP2Shell, og de gjør det mulig for en angriper uten konto å kjøre kode på webservere. BleepingComputer rapporterte at de rettede versjonene…

PHP slipper ut hastelapper for to kritiske sårbarheter

PHPs sikkerhetsteam planlegger å publisere en sikkerhetsoppdatering utenom tur i dag, onsdag 21. oktober, kl. 14:00 UTC, for å fikse to sårbarheter som begge har en score på 9,2 i CVSS v4.0, ifølge et forhåndsvarsel på php.net. Varselet ber alle…