Oppdatert 23.10.2026.
Sikkerhetsforskere har oppdaget to kritiske PHP-sårbarheter som kan tillate angripere å eksekvere kommandoer eksternt på webservere. Kunstig intelligens spilte en sentral rolle i å identifisere feilene og demonstrere hvor alvorlige de var. Dusinvis av selskaper og offentlige e‑tjenester verden over stengte midlertidig sine nettsteder mens sikkerhetsoppdateringer ble rullet ut. Samtidig har Cloudflare allerede registrert millioner av utnyttelsesforsøk, og tallet vil sannsynligvis fortsette å øke.
Dusinvis av nettsteder tatt offline i flere land mens Cloudflare registrerer millioner av angrepsforsøk
Den 21.10.2026 begynte offentlige nettsteder og nettjenester i flere land å stenges som en akutt forholdsregel. Årsaken var to kritiske sårbarheter i PHP, et programmeringsspråk som brukes av nærmere 70 % av verdens nettsider. Sårbarhetene, identifisert som CVE-2026-109618 og CVE-2026-109619 og samlet omtalt som PHP2Shell, kunne under visse betingelser la angripere fjernkjøre skadelig kode på servere.
I Nederland var offentlige e‑tjenesteportaler midlertidig utilgjengelige, og flere statlige tjenester i Finland ble også berørt. Lignende tiltak ble iverksatt i Frankrike, Tyskland, Belgia og andre land. Nedstengningene berørte også nettsteder tilknyttet sykehus, utdanningsinstitusjoner og private selskaper.
Organisasjoner begrenset tilgang til sine nettsteder for å beskytte dem mot potensielle angrep inntil sikkerhetsoppdateringer kunne installeres. Bekymringene var berettigede: cyberkriminelle hadde allerede begynt å forsøke å utnytte sårbarhetene før offentliggjøring. Ti timer før den offisielle kunngjøringen hadde Cloudflare registrert flere tusen utnyttelsesforsøk. Etter offentliggjøringen økte den ondsinnede aktiviteten dramatisk. Innen de første 45 minuttene nådde forsøkene titusenvis. Etter to timer var tallet oppe i hundretusenvis. Innen 22.10.2026 var millioner av utnyttelsesforsøk registrert.
Beskytt deg mot farlige nettsteder
Cyberkriminelle kan utnytte sårbarheter som disse for å kompromittere nettsteder og spre skadelig programvare. Kaspersky Premium blokkerer farlige nettsteder og ondsinnede nedlastinger, og bidrar til å beskytte enhetene og personopplysningene dine.
Prøv Kaspersky Premium gratisAI bidro til å demonstrere alvorlighetsgraden i en PHP-sårbarhet først identifisert i 2024
PHP-utviklere merket først tegn til én av sårbarhetene tilbake i 2024. Etter en uavhengig sikkerhetsrevisjon identifiserte forskere et problem i håndteringen av minne og mistenkte at det kunne utnyttes. På det tidspunktet klarte man imidlertid ikke å demonstrere at sårbarheten kunne føre til fjernkjøring av kode. Utbedring ble utsatt fordi endringer kunne bryte PHPs kompatibilitet med andre komponenter, og det lille utviklingsteamet manglet ressurser til å ta tak i et så komplekst problem.
Situasjonen endret seg sommeren 2026, da kunstig intelligens ble tatt i bruk i etterforskningen. Den 11.08.2026 brukte en forsker fra Calif GPT-5.6 Sol‑modellen for å bekrefte at sårbarheten kunne muliggjøre uautentisert fjernkjøring av kode på en server. Forskeren rapporterte funnene til PHP‑utviklerne. Samme dag leverte OpenAI uavhengig en rapport som identifiserte samme problem. Forskere hos Wiz presenterte senere egne funn , ved hjelp av flere AI‑verktøy, inkludert Gemini 4 Argon. Disse AI‑modellene hjalp forskerne med å analysere kildekode, utvikle PoC‑utnyttelsesscenarier og teste mulige fikser.
Da forskerne demonstrerte sårbarhetenes alvor, ble det en prioritet for PHP‑stiftelsen å utbedre problemene. Den 21.10.2026 ga PHP‑vedlikeholderne utgitte oppdaterte versjoner: 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Begge sårbarhetene, hver tildelt alvorlighetsgrad 9,2 av 10, ble lukket i disse utgivelsene.
Hvordan beskytte nettsidene dine i AI-alderen
Kunstig intelligens hjelper sikkerhetsforskere å identifisere programvaresårbarheter raskere, inkludert feil som har gått ubemerket i flere år. For eksempel ble om lag 2 700 kritiske sårbarheter oppdaget globalt i andre kvartal 2026, noe som tilsvarte en økning på 34 % sammenlignet med samme periode året før. Eksperter tilskriver deler av økningen den økte bruken av AI, som gjør det mulig å analysere store mengder kildekode mer effektivt.
Samtidig kan cyberkriminelle også bruke AI til å kartlegge nylig oppdagede sårbarheter og utvikle angrepsmetoder raskere. Som følge av dette har organisasjoner stadig mindre tid mellom offentliggjøring av en sårbarhet og de første utnyttelsesforsøkene.
For å forbedre nettsikkerheten bør nettsideeierne og serveradministratorene gjøre følgende:
- Følg sikkerhetsutgivelser og installer oppdateringer raskt. Når en kritisk sårbarhet blir offentliggjort, er det avgjørende å bruke relevant sikkerhetsoppdatering så raskt som mulig. For PHP2Shell bør nettsideeierne oppdatere PHP til en sikker versjon. Hvis umiddelbar oppdatering ikke er mulig, begrens midlertidig offentlig nettverkstilgang til den sårbare tjenesten.
- Beskytt nettsteder mot utnyttelsesforsøk. Bruk webapplikasjonsbrannmurer (WAFs) for å analysere innkommende forespørsler og blokkere ondsinnet trafikk. For eksempel bruker Kasperskys WAF maskinlæring og filtreringsregler for å identifisere mistenkelige forespørsler, inkludert forsøk på å utnytte sårbarheter i webapplikasjonskode. Denne beskyttelsen reduserer risikoen for angrep mens administratorer ruller ut sikkerhetsfikser.
- Overvåk serversikkerhet og programvareversjoner. Sjekk jevnlig hvilke versjoner som er installert, inkludert applikasjoner og tjenester som er gamle eller sjelden brukt. Dette hjelper med å finne systemer som kan ha gått glipp av viktige sikkerhetsoppdateringer.
Relaterte artikler:
- Hva er et nulldagsangrep? Definisjon og forklaring
- Hvordan AI og maskinlæring innen cybersikkerhet former fremtiden
- Hva er netttrusler?
Anbefalte produkter:
