Kritiska PHP-sårbarheter tvingar fram globala säkerhetsuppdateringar
Kritiska sårbarheter i PHP-programmeringsspråket möjliggör fjärrstyrning av servrar, vilket lett till globala krav på omedelbara systemuppdateringar.
Två kritiska säkerhetsbrister i programmeringsspråket PHP, som driver omkring 70 procent av webben, har offentliggjorts. Sårbarheterna, identifierade av säkerhetsforskaren Ryan Austin på företaget Calif, tillåter angripare att exekvera godtycklig kod på webbservrar.
Sårbarheterna påverkar PHP-versioner från 5.4 till 8.5.11. Myndigheter som indiska Cert-In, amerikanska CISA och CERT-EU har utfärdat brådskande rekommendationer om att uppdatera systemen. Cloudflares VD Matthew Prince rapporterade att antalet exploateringsförsök steg från tusentals till miljontals bara timmar efter att informationen blivit offentlig. Flera myndigheter och företag har valt att ta ner sina webbplatser som en säkerhetsåtgärd.
Undersökningen visar att sårbarheterna identifierades med hjälp av AI-verktyg för att analysera historiska kodfel. Eftersom PHP utgör kärnan i plattformar som WordPress och Drupal, anses situationen vara av hög risk. Experter varnar för att hotbilden kvarstår under en tid framöver medan organisationer arbetar med att säkra sina miljöer.