Kritiska PHP-sårbarheter utnyttjades dagar före officiell patch

Bild: The disastrous PHP vulnerabilities were exploited days before the patch · Källa

Allvarliga säkerhetsbrister i PHP utnyttjades av hackare flera dagar innan en officiell patch släpptes, enligt Amazon Threat Intelligence. PHP Foundation betonar behovet av snabba uppdateringar trots att inga bekräftade attacker har skett.

Två kritiska säkerhetssårbarheter i PHP, ett allmänt använt webbprogrammeringsspråk, utnyttjades av hackare flera dagar innan en officiell patch släpptes, enligt en rapport från Amazon Threat Intelligence. Sårbarheterna, kända som CVE-2026-109618 och CVE-2026-109619, kan möjliggöra fjärrkörning av kod på berörda system, vilket medför betydande risker för webbplatser, exempelvis de som använder WordPress.

Den 17 oktober, innan någon offentlig avslöjande eller patch fanns tillgänglig, upptäckte Amazons säkerhetsteam försök att utnyttja dessa brister via ett särskilt utformat honeypot-övervakningssystem. Aktiviteten kom från anonymiserade IP-adresser, vilket tyder på möjliga hotaktörer med förhandskunskap om sårbarheterna före att detaljer blev offentliga. Ytterligare utnyttjandeförsök registrerades den 21 oktober, bara några timmar innan patchen lanserades.

PHP Foundation identifierade initialt bristerna 2024 och utvecklade potentiella lösningar. De fördröjde dock patchutgivningen på grund av oro för bakåtkompatibilitetsproblem, risker för överbelastningsattacker (denial-of-service) samt komplexiteten i att samordna ändringar över många tredjeparts-tillägg. Denna komplexa avvägning försenade åtgärden trots bristernas kritiska karaktär.

Elizabeth Barron, PHP Foundations verkställande direktör, bekräftade att inga verifierade fjärrkörningar av skadlig kod har skett till dags dato men uppmanade användare att omgående uppdatera sina system. Stiftelsen erkände behovet av förbättrad hantering av sårbarheter och lovade att snabba upp processen för liknande komplexa ärenden i framtiden genom att involvera ledningen mer direkt för att nå snabba lösningar.

Händelsen belyser utmaningarna med att säkra grundläggande webbteknologier där patchar måste utvecklas och samordnas noggrant för att undvika driftstörningar, samtidigt som angripare aktivt försöker utnyttja varje exponering. Webbplatsadministratörer och utvecklare uppmanas starkt att omedelbart installera de släppta patcharna för att minska potentiella hot.