Organisationer som använder programmeringsspråket PHP har fått instruktioner om att installera en omfattande programvaruuppdatering för att åtgärda två kritiska sårbarheter. PHP är ett av de mest utbredda språken för webbutveckling och driver en stor del av internet, inklusive populära plattformar som WordPress, Drupal och Magento. Experter uppskattar att sårbarheterna, som samlingsbenämns PHP2Shell, kan påverka upp till 70 procent av hela internet, vilket motsvarar över 33 miljoner webbplatser.
Sårbarheterna upptäcktes genom AI-analyser från OpenAI, Google-ägda Wiz och säkerhetsföretaget Calif som en del av OpenAI-initiativet "Patch the Planet". Man betonar att AI spelade en avgörande roll och möjliggjorde arbete på bara några timmar som tidigare skulle ha tagit månader. Sårbarheterna har funnits i alla versioner av PHP sedan version 5 släpptes 2004. Rekommendationen är att uppdatera till den nuvarande versionen 8.5.12, då äldre versioner som 8.1 inte längre stöds.
PHP Foundation hade planerat att offentliggöra sårbarheten och den tillhörande programvaruuppdateringen senare under månaden. Planerna ändrades dock efter att detaljer om sårbarheten läckt ut på sociala medier på tisdagen, vilket tvingade stiftelsen att publicera informationen och åtgärderna tidigare än beräknat.
Säkerhetsmyndigheter i flera länder har utfärdat skarpa varningar. I USA har National Security Agency (NSA) rådgivit organisationer att antingen uppdatera sina system omedelbart eller stänga ner dem helt. Även Storbritanniens National Cyber Security Centre (NCSC), samt motsvarande myndigheter i EU och Australien, har uppmanat till snabba åtgärder. I flera europeiska länder har regeringar valt att tillfälligt stänga ner sina webbplatser för att förhindra attacker. Bland annat har myndighetssajter i Nederländerna, Tyskland, Belgien, Finland och Frankrike gått offline. I Storbritannien har även webbplatser för lokala kommuner i Oxford, Bristol och Edinburgh, samt flera regioner inom den skotska hälsovårdsmyndigheten NHS, stängts ner. Wikimedia Foundation har också stängt ner flera system som en försiktighetsåtgärd.
Sårbarheterna bedöms som extremt allvarliga då de kan tillåta obehöriga att infiltrera servrar och databaser utan lösenord. Experter varnar nu för att ryska statsaktörer eller organiserade kriminella kan utnyttja bristerna för att genomföra cyberattacker, installera bakdörrar eller använda servrar för kryptoutvinning och DDoS-attacker. I Sverige bekräftar Säkerhetspolisen (Säpo) och Nationellt cybersäkerhetscenter under Försvarets radioanstalt (FRA) händelsen och uppmanar verksamhetsutövare att följa rekommendationer från CERT-SE.
Nu när uppdateringarna har offentliggjorts finns en risk för massiva attacker, då nätkriminella kan analysera åtgärderna för att identifiera sårbarheterna. Enligt it-säkerhetsexperten Karl Emil Nikka kan detta leda till att personuppgifter, e-postadresser och uppladdade bilder läcker ut. För privatpersoner som inte driver egna webbplatser finns inga egna åtgärder att vidta, utan ansvaret ligger på webbhotellen och systemadministratörerna.
