Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

marketscreener.com.reuters.com+1.nextgov.com+1.Regeringar och företag runt om i världen stängde ner webbplatser denna vecka efter att AI-assisterad forskning avslöjat två kritiska sårbarheter i PHP. PHP är ett programmeringsspråk som driver cirka 70 % av världens webbplatser, och angripare agerade snabbt för att utnyttja buggarna. The Wall Street Journal News Corp rapporterade att kriminella nu använder nästa generations AI-verktyg för hackning, då sårbarheten ger upphov till vad som kallas "Black October". WhoWhatWhy noterade att miljontals utnyttjandeförsök registrerades under de första 24 timmarna.wsj.com+2
Buggarna är kända under samlingsnamnet PHP2Shell och spåras som CVE-2026-109618 och CVE-2026-109619. De kan tillåta angripare att köra kod på distans på en server utan att logga in. Säkerhetsföretaget Calif hittade dem i augusti med hjälp av OpenAIs GPT-5.6 Sol-modell under en granskning av PHP som OpenAI betalade för. Wiz, som ägs av Google Alphabet Inc. , hittade dem senare på egen hand med hjälp av Googles Gemini 4 Argon och GPT-5.6 Sol. Detaljer läckte ut på nätet tisdagen den 20 oktober. Det pressade PHPs utvecklare att släppa akuta fixar onsdagen den 21 oktober, en dag tidigare än planerat.afp.com+2
FBI uppmanade operatörer att stänga ner webbplatser om de inte kunde uppdatera dem omedelbart. Många organisationer gick offline, inklusive den finska regeringen, Edinburghs stadsfullmäktige och vissa av BBC:s programwebbplatser. I Japan suspenderade Mitsubishi UFJ Financial Group , Nomura och flygbolaget ANA vissa onlinetjänster.bbc.co.uk+2
Cloudflare -vd Matthew Prince sa att hans företag såg tusentals utnyttjandeförsök under de 10 timmarna före tillkännagivandet. Det ökade till "tiotusentals under de 45 minuterna efter tillkännagivandet, hundratusentals inom två timmar, och miljontals nu". Amazon Amazon.com, Inc. sa att angripare attackerade ett av deras lockbetessystem den 17 oktober, fyra dagar innan sårbarheterna blev offentliga.reuters.com+1
Det är fortfarande oklart hur många system som faktiskt blev intrångsutsatta. Arctic Wolf sa att de hade hittat relativt få bevis för att angripare på ett tillförlitligt sätt utnyttjade sårbarheterna i stor skala. Censys, som spårar internetanslutna system, räknade till cirka 39,7 miljoner tjänster som rapporterade berörda PHP-versioner.nextgov.com
Lördagen den 24 oktober meddelade Storbritannien ytterligare 120 miljoner pund till sitt AI Security Institute och 100 miljoner pund till ett nytt nationellt laboratorium för AI-biosäkerhet. Åtgärderna är en del av en budgetuppdatering som väntas onsdagen den 28 oktober. Planerna inkluderar även AI-verktyg för att hitta cybersårbarheter i kritisk infrastruktur.marketscreener.com
"I takt med att AI blir kraftfullare måste Storbritannien ha förmågan att skydda sin befolkning och forma sin egen framtid", sa AI-minister Kanishka Narayan.marketscreener.com