Säkerhet · 24 oktober 2026
Kritisk säkerhetsbrist i PHP kändes sedan 2024
En kritisk säkerhetsbrist i PHP har förvandlats till en kris, enligt ett officiellt uttalande från PHP Foundation, som avslöjar allvarliga problem i hanteringen av bristen. Första tecknen på bristen identifierades under en säkerhetsrevision finansierad av en statlig myndighet i Tyskland år 2024, medan åtgärden har fördröjts i månader, vilket har belyst vad som kallas "strukturell misslyckande" av stiftelsen.
Diskussioner om processen för att publicera en åtgärd har också uppstått. Enligt information som delats på sociala medier läckte detaljer om bristen den 20 oktober. Det har rapporterats att ett säkerhetsföretag av misstag publicerade en video av ett angreppsscenario, medan företaget Chainguard påstås ha brutit mot ett embargo genom att dela åtgärden mer än sex timmar före andra tillkännagivanden.
En av de mest anmärkningsvärda punkterna i diskussionen är att säkerheten för PHP beror på en begränsad grupp utvecklare. Enligt PHP Foundation är säkerheten för språket, som används av banker, nätbutiker och offentliga tjänster världen över, beroende av denna lilla utvecklargrupp. Eftersom PHP är ett av de mest använda programmeringsspråken i internets infrastruktur kan fördröjningar i åtgärder mot säkerhetsbrister leda till omfattande risker. Särskilt viktigt är det att hålla systemen uppdaterade inom offentliga institutioner och kritiska tjänster för att förhindra missbruk av sådana brister. Efter den kritiska bristen har vissa offentliga tjänsters system tvingats stängas ned. Det är en stor osäkerhet kring vilka konsekvenser den växande krisen kan medföra.