AnswersPublished17 sources
PHP2Shell: Kritiske PHP-fejl kræver hurtig opdatering
PHP2Shell er fællesbetegnelsen for CVE 2026 109618 og CVE 2026 109619, som kan give fjernadgang til at køre kode på berørte servere uden login. PHP bruges af mange websteder og onlinetjenester, også løsninger bygget med WordPress, Drupal og Joomla.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- PHP2Shell er fællesbetegnelsen for CVE 2026 109618 og CVE 2026 109619, som kan give fjernadgang til at køre kode på berørte servere uden login.
- PHP bruges af mange websteder og onlinetjenester, også løsninger bygget med WordPress, Drupal og Joomla.
- Find alle PHP installationer, opdatér de internetvendte systemer først, og undersøg separat, om der kan have været tegn på kompromittering.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell er navnet på to kritiske sårbarheder i PHP-runtime: CVE-2026-109618 og CVE-2026-109619. De kan gøre det muligt for en angriber at køre kode på en berørt server uden først at logge ind. PHP-udviklerne udsendte sikkerhedsopdateringer 21. oktober 2026, og dagen efter opfordrede Gwenda Fong, kommissær i Singapores cybersikkerhedsmyndighed CSA, organisationer til at handle hurtigt. 5
6
Det vigtigste er at finde ud af, hvilke PHP-installationer der er i brug, få dem opdateret og undersøge, om systemerne kan have været udsat for angreb. En opdatering fjerner ikke i sig selv usikkerhed om, hvad der eventuelt skete, før den blev installeret. 5
Hvad går PHP2Shell-sårbarhederne ud på?
Fejlene handler om, hvordan PHP håndterer hukommelse og tilstanden mellem webforespørgsler. En teknisk beskrivelse knytter CVE-2026-109618 til håndtering af en situation, hvor hukommelsen slipper op, så PHP kan ende med en ugyldig tilstand. CVE-2026-109619 beskrives som en fejl, hvor global tilstand knyttet til en forespørgsel kan blive brugt, efter at den tilhørende hukommelse er frigivet. Begge fejl kan åbne for fjernkørsel af kode. 1
I praksis betyder det, at en angriber kan forsøge at udnytte en sårbar PHP-tjeneste via en særlig udformet forespørgsel – uden at have en gyldig brugerkonto. Hvis angrebet lykkes, afhænger konsekvenserne blandt andet af tjenestens adgangsrettigheder og opsætning. Mulige følger er, at en angriber overtager en webserver, får adgang til data eller forstyrrer tjenester. 11
24
At et system er sårbart, er dog ikke det samme som, at det er blevet kompromitteret. Organisationer bør både lukke sårbarheden og undersøge, om der er tegn på, at nogen har udnyttet den. CSA’s vejledning handler blandt andet om at finde sårbare PHP-installationer og holde øje med mulige udnyttelsesforsøg. 5
Hvorfor kan sårbarhederne ramme bredt?
PHP driver mange websteder og onlinetjenester. Sproget bruges også bag websteder, der er bygget med platforme som WordPress, Drupal og Joomla. Derfor er det ikke nødvendigvis nok at opdatere selve indholdsstyringssystemet: Organisationen bør også kontrollere den PHP-runtime, som tjenesten faktisk kører på. 9
24
CSA advarede om, at organisationer – især mindre virksomheder – måske ikke ved, at deres systemer er berørt. Det er en advarsel om risikoen for eksponering, ikke en bekræftelse af, at alle sårbare organisationer er blevet hacket. 6
9
CSA oplyste desuden, at myndigheden arbejdede sammen med offentlige myndigheder, ejere af kritisk infrastruktur, større virksomheder og branchepartnere for at få opdateringer på plads. Mindre organisationer skulle også nås gennem erhvervsforeninger, cybersikkerhedsleverandører og teknologipartnere. 27
Hvad bør organisationer gøre?
- Få overblik over alle PHP-installationer. Undersøg, hvilke PHP-runtime-miljøer der driver websteder, applikationer og onlinetjenester – også hvis en ekstern webudvikler eller hostingudbyder står for driften. CSA’s varsel indeholder vejledning til at identificere sårbare installationer.
5
- Opdatér de internetvendte systemer først. Installer den sikkerhedsopdatering, der passer til PHP-versionen og hostingmiljøet. Kontrollér, at den PHP-tjeneste, der faktisk kører, er opdateret – ikke kun webstedets software. PHP-udviklerne udsendte rettelser 21. oktober.
6
- Undersøg, om der kan have været et angreb. En opdatering begrænser den fortsatte risiko, men viser ikke, om nogen nåede ind før opdateringen. Gennemgå tilgængelige sikkerhedslogfiler, og følg CSA’s vejledning om overvågning for tegn på mulig udnyttelse.
- Bed om hjælp, hvis status er uklar. Kontakt organisationens it-team, webudvikler eller hostingudbyder for at få bekræftet, hvilken PHP-version der kører, om den relevante opdatering er installeret, og om der er tegn på kompromittering. Mindre organisationer kan have brug for hjælp fra eksterne leverandører til at finde systemer, de ikke selv administrerer.
27
- Læs CSA’s tekniske vejledning. SingCERT-varslet Critical Vulnerabilities in PHP (PHP2Shell) indeholder supplerende vejledning til webstedsejere, tjenesteudbydere, systemadministratorer og sikkerhedsteams.
Den første opgave er at finde de PHP-tjenester, der er eksponeret mod internettet, og få installeret den relevante rettelse. Hvis et system var sårbart inden opdateringen, bør organisationen også undersøge, om der er tegn på et tidligere angreb – det spørgsmål bliver ikke automatisk afklaret ved at patche. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Kritiske PHP-fejl kræver hurtig opdatering"?
PHP2Shell er fællesbetegnelsen for CVE 2026 109618 og CVE 2026 109619, som kan give fjernadgang til at køre kode på berørte servere uden login.
What are the key points to validate first?
PHP2Shell er fællesbetegnelsen for CVE 2026 109618 og CVE 2026 109619, som kan give fjernadgang til at køre kode på berørte servere uden login. PHP bruges af mange websteder og onlinetjenester, også løsninger bygget med WordPress, Drupal og Joomla.
What should I do next in practice?
Find alle PHP installationer, opdatér de internetvendte systemer først, og undersøg separat, om der kan have været tegn på kompromittering.