Kritiske PHP-sårbarheter utnyttet dager før offisiell patch ble utgitt

Bilde: The disastrous PHP vulnerabilities were exploited days before the patch · Kilde

Kritiske sikkerhetshull i PHP ble utnyttet av hackere flere dager før en offisiell patch, ifølge Amazon Threat Intelligence. PHP Foundation understreker behovet for raske oppdateringer til tross for at ingen bekreftede vellykkede angrep er registrert.

To kritiske sikkerhetssårbarheter som påvirker PHP, et mye brukt webprogrammeringsspråk, ble utnyttet av hackere flere dager før en offisiell patch ble utgitt, ifølge en rapport fra Amazon Threat Intelligence. Sårbarhetene, kjent som CVE-2026-109618 og CVE-2026-109619, kan tillate kjøring av kode eksternt på berørte systemer, noe som utgjør en betydelig risiko for nettsteder, inkludert de som kjører WordPress.

Den 17. oktober, før noen offentliggjøring eller patch var tilgjengelig, oppdaget Amazons sikkerhetsteam forsøk på å utnytte sårbarhetene gjennom et spesielt designet honeypot-overvåkingssystem. Aktiviteten kom fra anonymiserte IP-adresser, noe som tyder på mulige trusselaktører med forkunnskap om sårbarhetene før detaljene ble offentlige. Ytterligere utnyttingsforsøk ble registrert den 21. oktober, bare timer før patchen ble rullet ut.

PHP Foundation identifiserte først svakhetene i 2024 og utviklet mulige løsninger. De forsinket imidlertid utgivelsen av patcher på grunn av bekymringer rundt bakoverkompatibilitet, risiko for tjenestenektangrep og kompleksiteten med å koordinere endringer på tvers av mange tredjepartsutvidelser. Denne komplekse balansegangen utsatte løsningen til tross for feilens kritiske natur.

Elizabeth Barron, daglig leder i PHP Foundation, bekreftet at det ikke er dokumentert vellykket fjernkjøring av kode hittil, men oppfordret brukere til å oppdatere systemene raskt. Fondet anerkjente behovet for forbedret håndtering av sårbarheter og lovet å fremskynde håndteringen av tilsvarende komplekse saker i fremtiden ved å involvere ledelsen mer direkte for å oppnå raske løsninger.

Hendelsen illustrerer utfordringene med å sikre grunnleggende webteknologier der patcher må utvikles og koordineres nøye for å unngå forstyrrelser, mens angripere aktivt prøver å utnytte ethvert eksponeringsvindu. Nettstedsadministratorer og utviklere oppfordres sterkt til å umiddelbart installere de utgitte patchene for å redusere mulige trusler.