Foto: Freepik
Två kritiska säkerhetsbrister i programmeringsspråket php har klassats 9,2 av 10 på CVSS-skalan. Php.net släppte en säkerhetsuppdatering den 20 oktober, men experter varnar för att hackerattacker kan avlösa varandra de kommande månaderna.
Vad är det för sårbarheter?
Säkerhetsforskare har upptäckt två sårbarheter, CVE-2026-109618 och CVE-2026-109619. Enligt php.net och CERT-SE kan de utnyttjas för oautentiserad exekvering av skadlig kod på distans.
– Den här bristen är så kritisk att någon kan köra kommando på en server utan att ha användarnamn eller lösen eller någonting annat, säger it-säkerhetsexperten David Jacoby till Aftonbladet.
Php.net bedömer risken som störst för Apache med mod_php. Där finns enligt php.net en demonstrerad attack där en oautentiserad förfrågan kan utlösa angreppet innan någon applikationskod körs.
Hur många webbplatser berörs?
Bland de potentiellt sårbara systemen finns WordPress, Magento, Joomla och Drupal. Även Mediawiki, som bland andra Wikipedia använder, påverkas, enligt Aftonbladet.
Hur många sajter som är drabbade är oklart. Experter som Aftonbladet har talat med uppskattar antalet till tiotals, kanske hundratals, miljoner.
– Det här är ett exceptionellt tillstånd som vi är i, säger it-säkerhetsexperten Karl Emil Nikka.
Han pekar på att sårbarheten finns i en mjukvara som används på hälften av världens webbplatser.
Varför ökar risken efter uppdateringen?
Säkerhetsuppdateringen gav samtidigt nya detaljer om var sårbarheten finns i koden. Det kan cyberkriminella snabbt utnyttja.
– Nu kan vem som helst börja undersöka vad det är för sårbarheter som har åtgärdats. De nätkriminella har nu tid på sig fram tills dess att alla server har uppdaterats. Och det kommer dröja månader innan allting har uppdaterats, säger Nikka.
Jacoby varnar också för att AI kan göra det enklare för cyberkriminella att snabbt ta fram verktyg som utnyttjar sårbarheten.
Vad rekommenderar myndigheterna?
Php.net uppmanar alla användare att uppdatera omedelbart till PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. CERT-SE rekommenderar organisationer att identifiera php-baserade applikationer, följa leverantörens rekommendationer och undersöka sina system efter tecken på intrång.
Om uppdatering inte är möjlig rekommenderar CERT-SE att internetexponerade php-applikationer isoleras från publika nätverk.
Säkerhetspolisen uppmanar myndigheter och verksamhetsutövare att ta del av CERT-SE:s information. Nationellt cybersäkerhetscenter, som ligger under FRA, känner till händelsen.
– Den här hör till de mer allvarliga, säger John Ahlmark, kommunikatör på FRA.
