Store PHP-sårbarheter utnyttet før offentliggjøring, noe som førte til globale sikkerhetsvarsler

Bilde: Ars Technica · Kilde

Kritiske sikkerhetssvakheter i PHP, oppdaget med AI-hjelp, ble utnyttet av hackere dager før de ble offentlig kjent. Store skytjeneste- og statlige aktører oppfordrer til umiddelbare sikkerhetsoppdateringer eller nedstengning av systemer for å hindre omfattende nettangrep.

Den 22. oktober 2026 økte cybersikkerhetsvarsler globalt etter at alvorlige sårbarheter i PHP, et grunnleggende programmeringsspråk som driver omtrent 70 % av verdens nettsider, ble oppdaget og utnyttet. Amazon, verdens største leverandør av skytjenester, avslørte at hackere begynte å undersøke disse PHP-sikkerhetshullene fire dager før allmennheten ble informert om deres eksistens. Sårbarhetene, kalt PHP2Shell, ble identifisert ved hjelp av AI-modeller utviklet av OpenAI og Google, noe som markerer et viktig skjæringspunkt mellom kunstig intelligens og cybersikkerhet.

PHP-sårbarhetene, som gikk ubemerket i over et tiår, tillater angripere potensiell direkte tilgang til serverens filsystemer eller databaser uten behov for passord, noe som effektivt gir full kontroll over kompromitterte webservere. Da trusselnivået ble kjent, utstedte USAs National Security Agency (NSA), Storbritannias National Cyber Security Centre (NCSC) og andre myndigheter hastende anbefalinger om umiddelbar patching eller, der det ikke er mulig, å ta berørte systemer offline for å forhindre utnyttelse.

Forskere fra cybersikkerhetsselskapene Calif og Wiz, hvor sistnevnte eies av Alphabet, samarbeidet med OpenAI og PHP-utviklingsteamet for å bekrefte sårbarhetene og lansere sikkerhetspatcher på den dagen sårbarhetene ble offentliggjort. OpenAI beskrev disse feilene som "en av de mest betydningsfulle sikkerhetsutfordringene i nyere tid" på grunn av PHPs utbredte bruk, særlig gjennom plattformer som WordPress som er sterkt avhengige av språket.

NSA understreket alvoret og advarte om at disse sårbarhetene ofte gir en direkte vei inn i kritiske backend-systemer. Etter dette rapporteres det at noen europeiske regjeringer tok nettsider offline mens sikkerhetsoppdateringer ble implementert. Det hvite hus meddelte også at føderale etater vurderer sårbarhetenes påvirkning på statlige og kritiske infrastruktursystemer.

Denne hendelsen understreker den dobbeltsidige rollen AI har i cybersikkerhet: mens AI bidro til å oppdage sårbarhetene før angriperne gjorde det, kan den samme teknologien også fremskynde utviklingen av sofistikerte hackeverktøy. Hendelsen har styrket rop i både offentlig og privat sektor om årvåkenhet rundt cybersikkerhetsrutiner og rask håndtering av sikkerhetsoppdateringer, spesielt for bredt brukte internetteknologier.

Mens organisasjoner over hele verden skynder seg med å oppdatere sine PHP-installasjoner, står denne hendelsen som en tydelig påminnelse om sikkerhetsrisikoene som ligger dypt i internetts infrastruktur og den transformative potensialen AI har for å identifisere og håndtere slike risikoer.