
De allvarliga PHP-sårbarheter som avslöjades förra veckan har utlöst en omfattande våg av attackförsök. Enligt säkerhetsföretaget Check Point har 22 procent av organisationerna i Sverige redan utsatts för försök att utnyttja PHP2Shell. I Europa är andelen 14 procent och globalt tio procent.
Enligt Check Point Researchs kartläggning från den 22 oktober har PHP2Shell-attackerna slagit betydligt hårdare mot Europa än mot andra delar av världen. I både Nordamerika och Asien-Stillahavsområdet har sex procent av organisationerna utsatts för attackförsök. Siffrorna bygger på Check Points egen hotövervakning och innebär inte att angriparna faktiskt har lyckats ta sig in i systemen.
Sverige hör till de hårt utsatta länderna, men situationen är ännu värre på andra håll i Europa. I Ungern har 38 procent av organisationerna utsatts för attackförsök, i Danmark 32 procent och i Österrike 28 procent. Tyskland ligger på 16 procent. Av de 18 hårdast drabbade länderna i världen ligger hela 16 i Europa.
De mest utsatta branscherna är telekom och datakommunikation, där 20 procent av organisationerna har registrerat attackförsök. Inom utbildning är andelen 18 procent och inom medier 16 procent. Även mjukvaruföretag och sjukvården hör till de utsatta sektorerna.
PHP2Shell omfattar två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619, som finns direkt i PHP-tolken. De kan göra det möjligt för en angripare att köra skadlig kod på en sårbar server utan att först logga in. Därmed berörs ett mycket stort antal webbplatser, nätbutiker och andra tjänster som använder PHP.
Situationen förvärras av att information om sårbarheterna läckte ut före den planerade publiceringen. Enligt Check Point har skärmbilder av ett attackverktyg för PHP2Shell redan cirkulerat på nätet. Företaget har också sett att attackförsöken ökar kring midnatt, då säkerhetsövervakningen kan vara mindre intensiv.
Säkerhetsföretaget Surfsharks säkerhetschef Tomas Stamulis utesluter inte att angripare kan ha utnyttjat sårbarheterna redan innan de blev offentliga. För organisationer som saknar tillräcklig loggning och övervakning kan det vara mycket svårt att i efterhand upptäcka ett sådant intrång.
Säkerhetsföretagen ser också PHP2Shell som ett exempel på hur artificiell intelligens förändrar hotbilden. Enligt Fortinet har tiden mellan upptäckten av en kritisk sårbarhet och de första attackerna i vissa fall krympt till bara några timmar. Företaget förutspår att AI kan förkorta tiden ytterligare, till bara några minuter.
Check Points säkerhetschef Alex Spokoiny jämför situationen med Log4Shell-krisen 2021. Enligt honom kan AI påskynda både analysen av sårbar programkod och utvecklingen av fungerande attackverktyg. När en attackmetod väl finns kan automatiserade verktyg snabbt söka efter sårbara servrar över hela internet.




