Två kritiska PHP-sårbarheter, kallade ”PHP2Shell” (CVE-2026-109618 och CVE-2026-109619), kan göra det möjligt för obehöriga angripare att fjärrköra kod på sårbara webbservrar.
Allvaret i situationen har lett till att hundratals webbplatser – däribland offentliga portaler världen över – har tagits offline som en säkerhetsåtgärd.
Experter har varnat för att de allvarliga sårbarheterna kan utsätta miljontals webbplatser för potentiella hackerattacker om de inte åtgärdas.
Den 21 oktober släppte PHP akuta säkerhetsuppdateringar i versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Båda sårbarheterna har ett CVSS-värde på 9,2 (kritiskt). Organisationer uppmanas starkt att installera säkerhetsuppdateringarna omgående. PHP 8.1 och äldre versioner har nått slutet av sin livscykel (end-of-life) och får inte längre standarduppdateringar från PHP-projektet.
Leif Jensen, landschef för Norden på ESET
”Vi har observerat skanningsaktivitet från hotaktörer, men i nuläget handlar det inte om några omfattande eller allvarliga intrång. Baserat på våra observationer är dessa sårbarheter inte lika enkla att utnyttja i stor skala som exempelvis Log4Shell, som gjorde det möjligt att snabbt kompromettera ett stort antal exponerade system. Även om vi hittills endast har registrerat ett begränsat antal aktiva försök att utnyttja PHP-sårbarheterna kan vi inte förutsäga hur situationen kommer att utvecklas. I situationer med hög risk och stor uppmärksamhet från allmänheten kan läget förändras snabbt. Vi rekommenderar därför starkt att sårbarheterna åtgärdas omgående och att man fortsätter att vara vaksam”, säger Leif Jensen, landschef för Norden på ESET.
ESET levererar avancerad cybersäkerhet som förhindrar attacker innan de inträffar. Genom att kombinera AI med mänsklig expertis ligger ESET steget före nya globala cyberhot, både kända och okända, och skyddar företag, kritisk infrastruktur och privatpersoner.
Oavsett om det gäller skydd av slutpunkter, moln eller mobila enheter är våra AI-baserade, molnorienterade lösningar och tjänster mycket effektiva och enkla att använda. ESET teknik omfattar avancerad detektion och incidenthantering, ultrasäker kryptering och multifaktorautentisering.
Med skydd i realtid dygnet runt och stark lokal support hjälper vi användare att hålla sig säkra och företag att fortsätta verksamheten utan avbrott.
Det ständigt föränderliga digitala landskapet kräver ett framåtblickande förhållningssätt till säkerhet. ESET satsar på forskning i världsklass och avancerad hotinformation, med stöd av forsknings- och utvecklingscenter samt ett starkt globalt partnernätverk.
För mer information, besök www.eset.dk eller följ oss på sociala medier och ta del av våra poddar och bloggar.
