Sydkorea höjer cyberberedskapen efter PHP2Shell-attacker

Myndigheter och företag världen över har under veckan arbetat med att patcha servrar eller stänga ner webbplatser efter avslöjandet av PHP2Shell. Namnet omfattar två kritiska sårbarheter i PHP, programmeringsspråket som driver cirka 70 procent av världens webbplatser, och båda upptäcktes med hjälp av AI-verktyg. På onsdagen den 21 oktober släppte PHP-projektet nödåtgärder för CVE-2026-109618 och CVE-2026-109619. Båda bristerna tillåter en obehörig angripare att köra kod på en sårbar server. FBI och NSA har rått organisationer som inte kan uppdatera omedelbart att koppla bort sina system från nätet.edition.cnn.com+1

Utnyttjande började före patchen

Amazon uppgav att deras övervakningsnätverk registrerade ett angreppsförsök den 17 oktober, fyra dagar innan sårbarheterna blev offentliga. Företaget beskriver nu PHP2Shell som "brett utnyttjat i det vilda". "När embargot hävdes och patchen släpptes dök ytterligare bevis på fungerande angrepp upp inom några timmar," meddelade Amazon. Sårbarhetsidentifierarna läckte den 20 oktober, vilket fick PHP-teamet att tidigarelägga sin release från den 22 oktober.hwbusters.com+2

Statliga webbplatser låg nere över hela Europa. I Storbritannien tvingades 32 myndighetstjänster stängas ner. På torsdagen höll Sydkoreas nationella säkerhetsråd ett krismöte med företrädare för civilsamhället, regeringen och militären. Landet höjde också sin hotnivå för den privata sektorn från "intresse" till "försiktighet". Biträdande direktör Song Ki-ho sade att responshastigheten kommer att avgöra hur omfattande skadorna blir.upi.com+2

AI förvandlade en gammal svaghet till en kris

Forskare vid säkerhetsföretaget Calif hittade sårbarheterna under arbete med OpenAIs initiativ "Patch the Planet". Wiz hittade senare relaterade angreppsmetoder på egen hand. OpenAI kallade buggen "en av de mest betydande sårbarheterna i modern tid". CNN rapporterar att den underliggande svagheten flaggades första gången 2004, men att den var för tidskrävande för människor att utnyttja, medan AI räknade ut hur den kunde angripas på två dagar. Calif uppgav att de endast använde AI-modeller som redan är tillgängliga för allmänheten.edition.cnn.com+1

Adam Meyers från CrowdStrike varnade för att många föråldrade PHP-versioner fortfarande är i drift. "De kriminella behöver inte hitta sårbarheten först, de kan utnyttja den i efterhand," sade han.edition.cnn.com

Varningar om en "sårbarhets-tsunami"

Anthropic biträdande säkerhetschef, Jason Clinton, varnade på X för att en "sårbarhets-tsunami" är på väg. "Så illa som situationen har varit de senaste fyra dagarna kommer det att bli mycket värre innan det blir bättre," skrev han. Han uppmanade säkerhetsansvariga att be sina styrelser om hjälp med "grunderna" och tillade: "vi måste hålla ut i cirka 18 månader". Salesforce vd Marc Benioff instämde. "Jason har 100 procent rätt. Röd kod," postade han på torsdagen.businessinsider.com

Alla ser inte samma fara. På onsdagen sade Elizabeth Barron, vd för PHP Foundation, till CNBC att det inte fanns "bevis för några fungerande angrepp". Forskare vid Tolmo hävdade dock att de byggde ett fungerande angrepp på under ett dygn.cnbc.com