Kritiske sårbarheter i PHP utnyttjes i virkelige angrep

To kritiske sårbarheter i programmeringsspråket PHP har nå blitt bekreftet utnyttet i virkelige cyberangrep. Sårbarhetene muliggjør kjøring av skadelig kode på utsatte servere. Dette ble først oppdaget av sikkerhetsforskere som brukte såkalte honeypots for å identifisere dem. Det ble dokumentert et vellykket angrep mot en Apache-server med PHP 8.4.26. Sårbarhetene, CVE-2026-109618 og CVE-2026-109619, ble utbedret med akutte sikkerhetsoppdateringer den 21. oktober.

PHPs sikkerhetsteam har advart om en ytterligere sårbarhet, CVE-2026-115560, som fortsatt mangler sikkerhetsoppdatering.