Kritiska PHP2Shell-sårbarheter kräver omedelbara uppdateringar
Två kritiska sårbarheter i PHP tillåter obehörig kodkörning på servrar. Säkerhetsuppdateringar släpptes den 21 oktober 2026.
PHP-programmeringsspråket har drabbats av två kritiska sårbarheter, kända som PHP2Shell, som gör det möjligt för angripare att exekvera skadlig kod på sårbara servrar utan föregående autentisering. Eftersom sårbarheterna finns i PHP-kärnan snarare än i enskilda webbplatser, är standardiserade skydd på applikationsnivå otillräckliga.
Upptäckten, som delvis möjliggjordes genom AI-assisterad forskning, har lett till att rättningsversioner (8.5.12, 8.4.27, 8.3.36 och 8.2.35) publicerades den 21 oktober. Experter varnar för att organisationer inte bara bör installera uppdateringarna, utan även genomföra forensiska undersökningar för att identifiera om systemen redan har komprometterats.
Risknivån varierar beroende på serverkonfiguration och PHP-version. Särskilt kritiskt är läget för äldre system som saknar support. Säkerhetsanalytiker betonar vikten av att inventera samtliga PHP-miljöer och verifiera att patcharna faktiskt är aktiva, snarare än att anta att installationen i sig eliminerar risken för intrång.