Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

techcrunch.com.php.net+1.securityweek.com+2.Tre dagar efter att PHP-projektet skickade ut akuta rättelser för två kritiska sårbarheter kända som PHP2Shell, har det värsta scenariot med massivt utnyttjande inte inträffat. Faran är dock inte över. Sent i fredags bekräftade Palo Alto Networks och Trail of Bits intrång och aktivitet efter utnyttjande kopplad till buggarna, rapporterar TechCrunch. Forskare varnade också för att många system runt om i världen fortfarande är opatchade.telesurenglish.net
Sårbarheterna spåras som CVE-2026-109618 och CVE-2026-109619. Båda kan tillåta oautentiserad fjärrkodexekvering på varje PHP-installation som hanterar webbförfrågningar, enligt PHPs säkerhetsråd. Projektet uppmanade användare att uppgradera omedelbart till version 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. Båda sårbarheterna har en svårighetsgrad på 9,2 av 10.bitdefender.com+1
Den koordinerade offentliggörandet föll samman tidigt. Den 20 oktober började CVE-ID:n cirkulera online, och PHP flyttade fram sin release med en dag till 14:00 UTC den 21 oktober, uppger Bitdefender. PHP säger att inga tekniska detaljer faktiskt läckte. Chainguard publicerade dock container-avbildningar som innehöll rättelsen mer än sex timmar före releasen, vilket bröt embargot. Amazon Amazon.com, Inc. upptäckte utnyttjandeförsök så tidigt som den 17 oktober.bitdefender.com+1
Cloudflare -vd Matthew Prince sa att företagets nätverk såg tusentals försök under de 10 timmarna före tillkännagivandet. Detta ökade till tiotusentals under de 45 minuterna efter tillkännagivandet, hundratusentals inom 2 timmar, och miljontals nu.thenextweb.com
Organisationer runt om i världen tog system offline som en försiktighetsåtgärd. I Japan uppmanade premiärminister Sanae Takaichi webbplatsoperatörer att patcha. Nomura , Mitsubishi UFJ Financial Group , ANA och East Japan Railway stoppade tillfälligt vissa onlinetjänster. Wikimedia Foundation sa att de hade tagit ner ett antal andra system som en försiktighetsåtgärd tills de säkert kan patchas. Orange avbröt åtkomsten till vissa tjänster över hela världen medan de distribuerade rättelser.world.storm.mg+2
Forskare på Calif hittade buggarna under en AI-assisterad granskning genom ett initiativ med OpenAI och Wiz. Calif varnade för att ingen modell är kapabel att upptäcka alla buggar med enkla prompter.techcrunch.com
Ett råd från den 22 oktober från Aquila I uppmanade organisationer att identifiera internetexponerade PHP-applikationer, kontrollera vilka versioner de kör och installera uppdateringar omgående.indianstartuptimes.com
I en artikel i Red Hot Cyber argumenterade Luigi Zullo för att AI förkortar tiden mellan avslöjande och utnyttjande. Utnyttjanden dök upp dagar före patcharna, skrev han, så företag står nu inför en faktisk omöjlighet att uppdatera system enligt standardprocesser.redhotcyber.com