Sikkerhet · 24. oktober 2026
Også publisert på Türkçe, Nederlands
Amerikanske myndigheter anbefaler umiddelbar utbedring av sårbarheter i PHP
CISA har utstedt en sterk anbefaling om at sikkerhetsoppdateringer må installeres umiddelbart på grunn av to alvorlige sårbarheter funnet i programmeringsspråket PHP.
Sårbarhetene, som er kjent som CVE-2026-109618 og CVE-2026-109619 og også omtales som php2shell, ble offentliggjort i en advarsel den 21. oktober 2026. Myndighetene påpeker at alle miljøer som bruker PHP til å behandle forespørsler fra nettet er berørt. Det advares om at vilkårlig kode kan kjøres eksternt uten at det kreves autentisering.
CISA opplyser at det ikke er observert utnyttelse av disse sårbarhetene på tidspunktet da rådet ble utarbeidet. Organisasjoner oppfordres til å kartlegge og liste opp all bruk av PHP internt, og deretter oppdatere til versjonene PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35.
Det legges særlig vekt på å prioritere systemer som er koblet til internett, samt å være oppmerksom på systemer hvor PHP er innebygd. Dersom det er vanskelig å gjennomføre oppdateringer, anbefales det at systemene tas offline.
Det bemerkes at en applikasjonsbrannmur for web kan gi en viss grad av beskyttelse. Likevel understrekes det at systemer som kjører PHP må driftes offline frem til oppdaterte versjoner eller sikkerhetsfikser er på plass.
Det anbefales videre å overvåke etter tegn på angrep. Man bør være spesielt oppmerksom på oppførsel der skallet startes fra PHP-arbeidsprosesser eller hvor verktøy blir lastet ned.