Sikkerhet · 24. oktober 2026
Kritisk sikkerhetshull i PHP kjent siden 2024: Ytelsen av oppdateringer har blitt krise
En kritisk sikkerhetsfeil i PHP, et av internettets grunnleggende programmeringsspråk, har utviklet seg til en krise. Ifølge en offisiell uttalelse fra PHP Foundation, har det vært betydelige problemer i håndteringen av prosessen knyttet til denne alvorlige sikkerhetsfeilen. De første tegnene ble rapportert under en sikkerhetsrevisjon finansiert av Tyskland i 2024, men forsinkelsen av feilrettingen har blitt beskrevet som en "strukturell svikt" av stiftelsen.
Det ble rapportert at detaljer om sikkerhetsfeilen lekket til internett den 20. oktober. En sikkerhetsfirma skal ha publisert en video som viser et angrepsscenario ved en feiltakelse, mens et annet selskap, Chainguard, angivelig brøt embargoen ved å dele rettelsen mer enn seks timer før det offisielle kunngjøringen.
PHP’s sikkerhet er avhengig av et begrenset antall utviklere, noe som har blitt et sentralt punkt i debatten. PHP Foundation understreker at sikkerheten til språket, brukt av banker, nettbutikker og offentlige tjenester globalt, er avhengig av en liten gruppe utviklere. Forsinkelsene i å tette sikkerhetshull i PHP kan medføre omfattende risiko, spesielt for offentlige institusjoner og kritiske tjenester. Noen offentlige tjenester har vært nødt til å deaktivere systemene sine som følge av den kritiske sikkerhetsfeilen.