Nederländska NCSC utreder tecken på lyckade PHP-attacker

Nederländernas National Cyber Security Centre (NCSC) undersöker de första tecknen på lyckade attacker kopplade till två kritiska sårbarheter i PHP, programmeringsspråket som driver stora delar av webben. De varnade för att situationen kan "förvärras snabbt," enligt DutchNews. Signalerna kom från centrets internationella nätverk. Myndigheten kontrollerar fortfarande om rapporterna stämmer och har hittills inte sett några tecken på intrång mot nederländska webbplatser.dutchnews.nl

De två sårbarheterna kallas gemensamt "PHP2Shell" och spåras som CVE-2026-109618 och CVE-2026-109619. De kan tillåta en angripare att köra kod på en server utan att logga in. Båda har en allvarlighetsgrad på 9,2 av 10. PHP släppte rättade versioner 8.5.12, 8.4.27, 8.3.36 och 8.2.35 den 21 oktober. Version 8.1 och äldre får inte längre uppdateringar och förblir exponerade.yahoo.com

Webbplatser stängdes ner

Många myndighets-, vård- och nyhetswebbplatser släcktes ner i väntan på fixen. Nederländerna agerade först onsdagen den 21 oktober, och Belgien, Tyskland, Frankrike och Finland följde efter. Wikipedia tog ner delar av sin webbplats. Storbritanniens Office for Budget Responsibility stängde också ner efter att brittiska NCSC rått organisationer att koppla bort system som inte kunde lagas omedelbart. En brittisk minister uppgav att 32 statliga tjänster var otillgängliga under reparationsarbetet. Downing Street meddelade att "detta betyder inte att de blev hackade". Olly Whitehouse, teknisk chef på brittiska NCSC, sa att problemet skulle bli "universellt märkbart". Han tillade att det hittills inte fanns några tecken på dataintrång.yahoo.com+2

Miljontals attackförsök

Cloudflare ↗ 7.29% VD Matthew Prince sa att företaget såg "tusentals" försök att utnyttja sårbarheterna under de 10 timmarna innan de offentliggjordes. Det "hoppade till tiotusentals under de 45 minuterna efter tillkännagivandet, hundratusentals inom två timmar, och miljontals nu," sa han. Amazon Amazon.com, Inc. ↘ 0.95% hittade ett utnyttjandeförsök mot ett av sina locksystem daterat den 17 oktober, fyra dagar innan sårbarheterna blev offentliga. Detaljer om felen läckte ut på nätet den 20 oktober, före den planerade publiceringen, och PHP påskyndade sin rättning som ett resultat. Den nederländska integritetsmyndigheten sa att de inte hade tagit emot några rapporter om dataintrång.bbc.com+3

AI:s roll i att hitta sårbarheterna

Ryan Austin, en forskare vid säkerhetsföretaget Calif, hittade sårbarheterna i augusti med hjälp av en OpenAI-modell, rapporterade The Wall Street Journal. Austin kallade det "den allvarligaste sårbarheten jag någonsin hittat," och sa att den "började med en magkänsla som jag inte hade kunnat utforska utan AI". Calif, Wiz, OpenAI och Quarkslab offentliggjorde felen tillsammans, och de påverkar PHP 5.4 och senare. Wiz uppskattade att "ungefär 70%" av internet är påverkat, en siffra som BBC sa att de inte kunde verifiera.blog.cloudflare.com+2

Amazons säkerhetschef CJ Moses varnade för att AI innebär att "fler aktörer kan agera inom timmar eller till och med minuter när tekniska detaljer om en sårbarhet offentliggörs".bbc.com