Två kritiska PHP-sårbarheter fick sajter världen över att stänga ner

Vad är det för sårbarheter?

Sårbarheterna gäller minneshantering respektive felhantering och kan ge en angripare tillgång till en server utan användarnamn eller lösenord, skriver TT. Buggarna upptäcktes med hjälp av AI av säkerhetsföretagen Calif och Wiz.

Sårbarheten finns i alla PHP-versioner från de senaste cirka 20 åren, rapporterar The Verge. Många av versionerna stöds inte längre, och äldre sajter som inte underhålls riskerar därför att stängas permanent.

– Det är en av de allvarligaste incidenterna i hela mjukvaruhistorien, säger Yang Xiang, AI- och cybersäkerhetsprofessor vid Monash University, till TT.

Haya Schulmann, vetenskaplig chef vid Fraunhofers innovationsplattform för cybersäkerhet, kallar händelsen en av de allvarligaste de senaste två åren, uppger hon till Reuters. Hon varnar för att AI har sänkt tröskeln för att utnyttja sårbarheter och att leverantörer inte bör skjuta upp arbetet med korrigeringar.

Hur hanterades uppdateringen?

PHP-stiftelsen hade sett tecken på minnessårbarheten redan 2024, men hittade då inga konkreta sätt att utnyttja den och prioriterade mer akuta problem. I augusti och september uppmärksammades stiftelsen av säkerhetsföretagen, och sedan dess har frågan haft högsta prioritet.

Uppdateringen var planerad till torsdagen, och vissa företag och leverantörer hade förvarnats. Uppgifterna läckte dock i förväg, och PHP tidigarelade därför korrigeringen till onsdagseftermiddagen.

Cloudflares vd Matthew Prince skriver på X att bolaget såg tusentals utnyttjandeförsök under de tio timmarna före offentliggörandet. Under de två första timmarna efteråt steg antalet till hundratusentals, och under kvällen till miljontals.

Vilka drabbades?

Bland sajterna som tillfälligt stängdes ner fanns 4chan och DeviantArt, enligt The Verge. Flera nederländska och finska myndigheter tog också ned sina sidor som en försiktighetsåtgärd. Internet Archive lagade och återställde sin tjänst snabbt.

Även forum för cyberkriminella har stängts ner, har säkerhetsforskare noterat enligt BBC News. Sophos expert Rebecca Taylor säger att forum i den undre världen ofta använder php-baserad mjukvara, och att sårbarheter som kan utnyttjas på distans därför hotar både plattformarna och dem som driver dem.

Vad rekommenderas nu?

Nationellt cybersäkerhetscenter uppmanar alla som ansvarar för sajter med PHP att uppdatera omgående eller koppla bort dem från internet. Samma råd har enligt The Verge getts av NSA:s cybersäkerhetskonto och Storbritanniens National Cyber Security Centre.

Yang Xiang pekar på att mekanismen bakom sårbarheterna varit känd tidigare.

– Folk har alltså redan känt till den här typen av sårbarheter, och det betyder att det finns ett tidsfönster då system kan ha komprometterats.