PHP skal utgi hastesikkerhetsoppdateringer for to kritiske sårbarheter

Bilde: Ars Technica · Kilde

PHP-vedlikeholdsteam planlegger å slippe hastesikkerhetsoppdateringer for to høyt alvorlige sårbarheter med en score på 9,2, som adresserer et angrep kalt PHP2Shell som tillater fjernkjøring av kode på flere PHP-baserte plattformer.

PHP, et mye brukt åpen kildekode skriptspråk som driver mange nettsider og applikasjoner, skal utgi hastesikkerhetsoppdateringer for to kritiske sårbarheter. Sårbarhetene, sporet som CVE-2026-109618 og CVE-2026-109619, har fått en alvorlighetsvurdering på 9,2 av 10 fra PHP-vedlikeholdsteamet. Oppdateringene forventes å komme snart, med varsler om at detaljer eller bevis på aktiv utnyttelse kan føre til tidligere utgivelse.

En uverifisert rapport dukket opp samtidig med en demonstrasjonsvideo av et utnyttelsesverktøy kalt PHP2Shell, som angivelig gjør det mulig å kjøre kode eksternt på webservere som kjører ulike PHP-baserte innholdsstyringssystemer og applikasjoner. Disse inkluderer populære plattformer som WordPress 7.1.3, MediaWiki 1.46.2, phpBB 3.3.17, Magento 2.4.9, Joomla 6.2.0, Laravel versjonene 8.83.29 og 13.36.0, Symphony 8.1.9, Drupal 11.4.10 og WHMCS 9.0.9.

Sikkerhetsselskapet watchTowr uttalte at disse sårbarhetene påvirker alle PHP-versjoner fra og med PHP 5, utgitt i 2004, og har uavhengig bekreftet deres ekthet. Flere sikkerhetsselskaper, inkludert Sansec, Webfence og Huntress, har gitt ut advarsler, med Sansec som spår masseforsøk på utnyttelse kort tid etter at oppdateringene er publisert.

Administratorer oppfordres til å forberede seg proaktivt ved å identifisere de ansvarlige for PHP-vedlikehold, kartlegge PHP-baserte applikasjoner, planlegge et vedlikeholdsvindu – anbefalt å starte kl. 14:00 UTC, men muligens tidligere – og sikre fullstendige sikkerhetskopier av nettsteder og databaser. Eksperter anbefaler også å nøye overvåke den offisielle PHP.net-nettsiden for oppdateringer eller forkjappet utgivelse av oppdateringer.

Siden PHP er avgjørende for millioner av nettsteder og interne verktøy over hele verden – estimert til 1,3 millioner internett-tilkoblede verter som potensielt er sårbare – kan innvirkningen av disse sikkerhetsfeilene bli omfattende. Organisasjoner anbefales å vurdere midlertidig å koble fra ikke-kritiske systemer inntil oppdateringene er på plass. årvåkenhet er fortsatt avgjørende ettersom oppdateringene kan publiseres når som helst for å redusere aktive trusler.