Stora PHP-sårbarheter utnyttjades innan de blev offentliga, vilket ledde till globala säkerhetsvarningar

Bild: Ars Technica · Källa

Kritiska säkerhetsbrister i PHP, upptäckta med hjälp av AI, utnyttjades av hackare några dagar innan de offentliggjordes. Stora moln- och statliga aktörer uppmanar till omedelbara åtgärder eller systemavstängningar för att förhindra omfattande webbattacker.

Den 22 oktober 2026 trappades cybersäkerhetsvarningar upp globalt efter att svåra sårbarheter i PHP, ett grundläggande programmeringsspråk som driver cirka 70 % av världens webbplatser, upptäckts och utnyttjats. Amazon, världens största leverantör av molntjänster, avslöjade att hackare började undersöka dessa PHP-säkerhetsbrister fyra dagar innan allmänheten informerades om deras existens. Sårbarheterna, kallade PHP2Shell, identifierades med hjälp av AI-modeller utvecklade av OpenAI och Google, vilket markerar en betydelsefull korsning mellan artificiell intelligens och cybersäkerhet.

PHP-sårbarheterna, som gick oupptäckta i mer än ett decennium, tillåter angripare potentiell direktåtkomst till servernas filsystem eller databaser utan krav på lösenord, vilket effektivt ger full kontroll över komprometterade webbservrar. Medvetna om det kritiska hotet utfärdade USA:s National Security Agency (NSA), Storbritanniens National Cyber Security Centre (NCSC) och andra myndigheter brådskande rekommendationer om omedelbar patchning eller, där det inte är möjligt, att ta berörda system offline för att förhindra utnyttjande.

Forskare från cybersäkerhetsföretagen Calif och Wiz, där den senare ägs av Alphabet, samarbetade med OpenAI och PHP-utvecklingsteamet för att bekräfta bristerna och publicera säkerhetspatchar samma dag som sårbarheterna offentliggjordes. OpenAI kallade dessa buggar för "en av de mest betydelsefulla säkerhetsfrågorna på senare tid" på grund av PHP:s utbredda användning, särskilt genom plattformar som WordPress som är starkt beroende av språket.

NSA betonade allvaret och varnade för att dessa sårbarheter ofta ger en direkt väg in i kritiska backend-system. Därefter rapporterades det att vissa europeiska regeringar tog ner webbplatser medan säkerhetsuppdateringar installerades. Vita huset meddelade också att federala myndigheter utvärderade sårbarheternas påverkan på statliga och kritiska infrastruktursystem.

Denna incident understryker AI:s dubbelnatur inom cybersäkerhet: medan AI hjälpte till att upptäcka bristerna innan angripare gjorde det, kan samma teknik också snabba på utvecklingen av sofistikerade hackingverktyg. Händelsen har intensifierat uppmaningar inom både offentlig och privat sektor till vaksamhet kring cybersäkerhetsrutiner och snabb patchhantering, särskilt för internettekniker som används i stor skala.

När organisationer världen över skyndar att uppdatera sina PHP-installationer fungerar detta som en tydlig påminnelse om de säkerhetsrisker som finns djupt i internetinfrastrukturen och den transformativa potentialen hos AI att identifiera och hantera sådana risker.