Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

wsj.com.theregister.com+1.businesstoday.in+1.Webbplatser som drivs av myndigheter, polismyndigheter och andra offentliga tjänster stängdes ner världen över efter att två kritiska sårbarheter i PHP avslöjats. PHP är programmeringsspråket bakom cirka 70 procent av alla webbplatser. Jason Clinton, biträdande informationssäkerhetschef på Anthropic, varnade för att störningarna "kommer att bli mycket värre innan de blir bättre", enligt Bloomberg. The Wall Street Journal News Corp rapporterade på torsdagen att beredskapsteam är under hård press från vad experter kallar "Svart oktober", en månad av snabba hot som många inom branschen kopplar till framsteg inom AI.wsj.com+1
Sårbarheterna, CVE-2026-109618 och CVE-2026-109619, går under samlingsnamnet PHP2Shell. De kan tillåta angripare att köra kod på en server utan att logga in, och båda har en allvarlighetsgrad på 9,2 av 10. PHP-utvecklarna släppte rättade versioner onsdagen den 21 oktober. Statliga myndigheter i Europa och på andra håll stängde ner sina egna webbplatser som en försiktighetsåtgärd, och Reuters Thomson Reuters Corporation rapporterade att sårbarheterna förblivit oupptäckta i åratal tills AI hjälpte till att hitta dem.theregister.com+1
Offentliga webbplatser i Storbritannien, Tyskland, Frankrike, Belgien, Finland, Nederländerna och Australien var bland dem som togs offline innan de hann uppdateras. I Japan slocknade system för förskolor och delar av Wikipedia låg nere en kort stund, rapporterade NBC News Comcast Corporation . NSA uppgav att organisationer som inte kan uppdatera omedelbart bör koppla bort de berörda systemen från nätet tills de är lagade. American Hospital Association vidarebefordrade även vägledningen från FBI och NSA till sina medlemmar. Cloudflare registrerade miljontals attackförsök. Uppdateringarna täcker endast PHP 8.2 och nyare, vilket lämnar många äldre webbplatser exponerade.kaspersky.com+5
Clinton framförde sin varning i ett inlägg på X den 22 oktober. "Så illa som det har blivit de senaste fyra dagarna kommer det att bli mycket värre innan det blir bättre", skrev han. Han uppmanade säkerhetschefer att be sina styrelser om hjälp, "inte för AI, utan för grunderna", och tillade: "vi måste hålla ut i cirka 18 månader". I augusti hade han förutspått att en "sårbarhets-tsunami" skulle anlända innan kritisk infrastruktur hunnit säkras.indiatoday.in+1
Clinton menar att lättnad kommer att komma från "vulnzero". Enligt hans synsätt kommer billiga och kapabla AI-modeller så småningom att låta utvecklare upptäcka och ta bort säkerhetsbuggar innan koden publiceras. Själva PHP-sårbarheterna hittades med hjälp av AI-verktyg från OpenAI och Google Alphabet Inc. .yahoo.com+1
Clintons prognos väckte kritik från personer som menar att AI-företag gör cyberhoten värre innan försvaret är redo. När en användare anklagade AI-labb för att "skapa detta monster", svarade Clinton: "Vi försökte varna världen."businesstoday.in+1