JavaScript is currently disabled.Please enable it for a better experience of Jumi. Kritiska PHP-hål hotar miljontals webbplatser

Två kritiska säkerhetshål i PHP hotar ett stort antal webbplatser och nätbutiker världen över. Sårbarheterna, som fått samlingsnamnet PHP2Shell, kan i värsta fall ge angripare kontroll över en webbserver utan att de behöver logga in. Nu finns säkerhetsuppdateringar, men det räcker inte att uppdatera Wordpress, Drupal eller andra webbapplikationer. Själva PHP-tolken måste också åtgärdas.

Enligt säkerhetsföretaget Check Point är det särskilt allvarligt att sårbarheterna finns i PHP:s kärna och inte i en enskild applikation. PHP används som grund för bland annat Wordpress, Drupal, Joomla och Magento, liksom för ett stort antal nätbutiker, webbhotell och kommersiella programvaror.

– Sårbarheterna kan göra det möjligt för angripare att köra egen kod på en sårbar server på distans, även utan att logga in. Det kan leda till datastölder, attacker mot andra system eller driftstörningar, varnar Jiří Kohout, säkerhetsstrateg på Check Point.

De två sårbarheterna, CVE-2026-109618 och CVE-2026-109619, har båda fått allvarlighetsgraden 9,2 på CVSS-skalan. Uppgifter om säkerhetshålen läckte ut före den planerade publiceringen, vilket fick PHP:s utvecklare att tidigarelägga säkerhetsuppdateringarna. Läckan gav samtidigt potentiella angripare ett försprång.

Säkerhetshålen har åtgärdats i PHP-versionerna 8.2.35, 8.3.36, 8.4.27 och 8.5.12. Däremot får PHP 8.1 och äldre versioner inga nya korrigeringar från PHP-projektet. Den som fortfarande använder dessa versioner måste antingen uppgradera eller förlita sig på att operativsystemets eller programvarans leverantör tillhandahåller en separat säkerhetsuppdatering.

Problemets omfattning framgår av en kartläggning från säkerhetsföretaget Mallory. Den identifierade omkring 884 000 internetanslutna servrar som uppgav att de använde PHP 8.1 eller en äldre version. Det motsvarade ungefär 59 procent av de kartlagda servrar där PHP-versionen kunde identifieras. Siffran innebär dock inte att samtliga dessa servrar har bekräftats vara sårbara.

Check Point betonar att en uppdatering av exempelvis Wordpress eller dess insticksprogram inte löser problemet. PHP måste uppdateras på servern, varefter berörda tjänster ska startas om och den aktiva PHP-versionen kontrolleras. Servrar som är direkt åtkomliga från internet bör prioriteras.

– Att installera säkerhetsuppdateringen undanröjer inte eventuella skador eller skadlig kod som en angripare redan kan ha lämnat på servern, påpekar Kohout. Administratörer bör därför också leta efter ovanliga webbförfrågningar, nya PHP-filer, misstänkt kommandoexekvering och oväntade utgående anslutningar.

Prenumerera på Elektroniktidningens nyhetsbrev eller på vårt magasin.


MER LÄSNING:
 
KOMMENTARER
Kommentarer via Disqus

Vakant

Sälj och marknads­föring +46(0)734-171099 ads@etn.se
Per Henricsson
Per
Henricsson
+46(0)734-171303 per@etn.se
(redaktion)

 
Jan Tångring
Jan
Tångring
+46(0)734-171309 jan@etn.se
(redaktion)