Myndigheter stänger ner webbplatser efter PHP2Shell-sårbarheter

Webbplatser för myndigheter, skolor och sjukhus över hela Europa, Kanada och Storbritannien stängdes ner onsdagen den 21 oktober. Organisationer skyndade sig att installera rättningar för två kritiska sårbarheter i PHP, programmeringsspråket som ligger bakom en stor del av webben. EU:s cybersäkerhetsteam, CERT-EU, hade rått operatörer som inte kunde patcha i tid att stänga ner sina sidor, rapporterar Reuters.reuters.com

Sårbarheterna är kända som PHP2Shell och spåras som CVE-2026-109618 och CVE-2026-109619. De kan tillåta angripare att köra kod på webbservrar utan att logga in. PHP släppte rättningar i versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35 och uppmanade alla användare att uppdatera omedelbart, rapporterar Help Net Security.helpnetsecurity.com

Nedstängningar i tre regioner

Tysklands federala IT-leverantör, franska prefektursidor, Belgiens utrikesdepartement och Finlands statliga webbtjänster stängdes alla ner som en försiktighetsåtgärd. I Nederländerna gjorde hamnen i Rotterdam, Overheid.nl och många sjukhussidor detsamma, enligt Reuters. Wikimedia Foundation stängde också ner vissa system. I Kanada sade ministern för artificiell intelligens, Evan Solomon, att vissa federala sidor tillfälligt tagits ur drift. Regionala sidor i Newfoundland och Labrador samt Prince Edward Island var också nere, rapporterar CBC News. Vid ett tillfälle på onsdagskvällen hade minst sju av Skottlands 32 kommuner och sex av dess 14 hälsovårdsnämnder stängt ner sina webbplatser, rapporterar BBC.cbc.ca+2

Cloudflare ↘ 1.18% uppgav att tidiga angrepp höll på att uppstå. Australiens cybersäkerhetsmyndighet sade att de inte var medvetna om aktivt utnyttjande, rapporterar Reuters. Palo Alto Networks ↗ 2.21% sade att de hittat mer än 22,6 miljoner exponerade instanser som kunde vara sårbara, rapporterar TechTarget.reuters.com+1

En läcka tvingade fram en tidig release

PHP Foundation hade planerat att offentliggöra sårbarheterna senare tillsammans med en patch. Detaljer läckte ut på sociala medier tisdagen den 20 oktober, så de tidigarelade releasen, rapporterar BBC. Patchen var ursprungligen planerad till torsdagen den 22 oktober, rapporterar The Detroit News.bbc.com+1

AI:s roll i att hitta sårbarheterna

OpenAI uppgav att de tillbringat de senaste två månaderna med att leda en koalition av underhållare, forskare och säkerhetsleverantörer för att lösa problemet. De sade att säkerhetsföretaget Calif hittade en kritisk sårbarhet med hjälp av sin GPT-5.6 Sol-modell som en del av initiativet Patch the Planet, och att Wiz oberoende upptäckte och rapporterade båda sårbarheterna, enligt OpenAIs blogginlägg. Wiz ägs av Alphabet ↘ 3.08%. De sade att den sårbara koden funnits i mer än ett decennium, rapporterar CBC. PHP:s underhållare ledde rättningarna och releasen, sade OpenAI.openai.com+1

Wiz-forskare sade att sårbarheterna rankas bland de mest allvarliga som upptäckts i PHP. De tillade att avancerade AI-modeller avsevärt minskade tröskeln för att förvandla en långvarig sårbarhet till ett fungerande angrepp, enligt Help Net Security.helpnetsecurity.com

OpenAI beskrev upptäckten som en av de mest betydande säkerhetsfrågorna i närtid, rapporterar dpa. Företaget erkände att AI även kan hjälpa angripare. Enligt vår kännedom hittade avancerad AI dessa sårbarheter före angriparna, vilket öppnade ett fönster för försvarare så att underhållare och säkerhetsleverantörer kunde förbereda rättningar, sade de.dpa-international.com