CISA kräver omedelbar patchning av PHP2Shell-sårbarheter efter aktiva attacker
Den amerikanska myndigheten CISA har beordrat federala myndigheter att åtgärda två kritiska PHP-sårbarheter senast den 29 oktober på grund av att de utnyttjas aktivt.
USA:s myndighet för cybersäkerhet och infrastruktur (CISA) har lagt till två kritiska sårbarheter, kända som PHP2Shell, i sin lista över aktivt utnyttjade säkerhetshål. Sårbarheterna, som spåras som CVE-2026-109618 och CVE-2026-109619, tillåter obehöriga att exekvera godtycklig kod på påverkade servrar och har en CVSS-poäng på 9.2.
Säkerhetsforskare har bekräftat att angripare aktivt utnyttjar dessa brister, särskilt mot servrar som kör Apache mod_php. Då PHP utgör en grundstomme i många webbapplikationer innebär sårbarheten en betydande risk för servrar som är exponerade mot internet.
CISA kräver att alla amerikanska federala myndigheter genomför nödvändiga uppdateringar senast den 29 oktober. Myndigheten betonar även vikten av att granska systemen efter tecken på tidigare intrång, utöver att enbart installera säkerhetspatchar.
Säkerhetsuppdateringar släpptes av PHP-projektet den 21 oktober för versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. För organisationer som inte kan uppdatera omedelbart rekommenderas att de berörda tjänsterna tas offline eller skyddas bakom brandväggar för webbapplikationer.