AnswersPublished25 sources
PHP2Shell: Derfor vakte to kritiske PHP-fejl så stor alarm
PHP2Shell består af to kritiske fejl, der kan gøre det muligt at afvikle kode på en PHP server uden login. Calif brugte OpenAI modellen GPT 5.6 Sol til at finde en kritisk fejl, mens Wiz uafhængigt fandt og indberettede begge sårbarheder med hjælp fra AI værktøjer.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- PHP2Shell består af to kritiske fejl, der kan gøre det muligt at afvikle kode på en PHP server uden login.
- Calif brugte OpenAI modellen GPT 5.6 Sol til at finde en kritisk fejl, mens Wiz uafhængigt fandt og indberettede begge sårbarheder med hjælp fra AI værktøjer.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 24, 2026 report on the AI-discovered PHP2Shell vulnerabilities reveal about CVE-2026-109618 and CVE-2026-109619, their. Article summary: The available evidence describes PHP2Shell as two critical PHP vulnerabilities enabling remote code execution, with CVSS 4.0 ratings of 9.2, discovered through AI-assisted security research and addressed with emergency p. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
PHP2Shell er navnet på to kritiske sårbarheder i PHP: CVE-2026-109618 og CVE-2026-109619. Begge fik en CVSS 4.0-score på 9,2 og kan give mulighed for fjernkørsel af kode. Det betyder, at en angriber potentielt kan ramme en PHP-server uden først at logge ind. PHP udsendte hasteopdateringer 21. oktober 2026. 8
9
10
Sagen satte også fokus på AI-assisteret sikkerhedsforskning. Calif brugte OpenAI’s GPT-5.6 Sol til at finde en kritisk fejl, mens Wiz uafhængigt opdagede og indberettede begge sårbarheder. Men rapporter om scanning og angrebsforsøg er ikke det samme som bekræftede indbrud på servere. 20
29
34
Hvad PHP2Shell-fejlene kan betyde
Sårbarhederne findes i selve PHP – ikke i en bestemt hjemmesideplatform eller et bestemt plugin. PHP bruges bag kulisserne på webservere til blandt andet at behandle forespørgsler og levere dynamiske hjemmesider.
CVE-2026-109618 handler om, hvordan PHP håndterer en situation, hvor hukommelsen slipper op, mens data fra en forespørgsel kun er delvist initialiseret. CVE-2026-109619 skyldes, at intern tilstand kan blive hængende, efter at den hukommelse, den byggede på, er frigivet. Begge fejl kan føre til fjernkørsel af kode. 10
26
En score på 9,2 ud af 10 på CVSS 4.0-skalaen betegnes som kritisk. Risikoen er alvorlig, fordi en angriber potentielt kan køre kode på en berørt server via netværket og uden godkendelse. 9
10
AI hjalp med at finde fejlene
Calif fandt en kritisk fejl ved hjælp af OpenAI’s GPT-5.6 Sol som led i initiativet Patch the Planet. Wiz opdagede og indberettede uafhængigt begge sårbarheder; ifølge omtalen brugte virksomhedens forskere Wiz Atlas sammen med Gemini 4 Argon og GPT-5.6 Sol. 20
29
Kilderne angiver ikke helt samme dato for det tidlige forløb. Én omtale siger, at Calif fandt fejlene 1. august, mens en anden oplyser, at forskerne indberettede den første fejl til PHP den 11. august. Begge beskriver et længere forløb med koordinering med PHP’s vedligeholdere inden offentliggørelsen. 20
30
Det er værd at skelne mellem AI’s rolle i at finde sårbarhederne og efterfølgende angreb: De tilgængelige rapporter dokumenterer ikke, at agentisk AI stod bag angrebsforsøgene.
Hasteopdateringer og hjemmesider, der gik offline
PHP udsendte rettelser 21. oktober i version 8.2.35, 8.3.36, 8.4.27 og 8.5.12. Versionsnumrene gælder PHP’s egne udgivelser. Linux-distributioner kan indarbejde sikkerhedsrettelser i deres pakker uden at bruge de samme versionsnumre, så administratorer bør også tjekke sikkerhedsmeddelelsen fra deres distribution. 8
27
Offentliggørelsen fik nogle hjemmesideejere til midlertidigt at tage systemer offline, mens de undersøgte risikoen. Ifølge rapporter gik offentlige hjemmesider i Europa og andre steder offline 21. oktober. 21 En anden omtale siger, at lækkede oplysninger om sårbarhederne bidrog til, at PHP fremrykkede den planlagte udgivelse med en dag.
22
33
For organisationer, der bruger PHP, er førsteprioriteten at sikre, at den PHP-instans, som håndterer webtrafikken, har fået leverandørens rettelse. Installer den relevante opdatering, og følg eventuelle instruktioner fra udbyderen om genstart og kontrol. Hvis en hostingudbyder administrerer serveren, så bed om en bekræftelse på, at den er opdateret – det er ikke nok kun at se, om hjemmesiden ser ud til at fungere normalt. 8
24
Angrebsforsøg er ikke bevis på vellykkede indbrud
Cloudflare og Patchstack så angiveligt sonderende aktivitet før PHP’s rettelse 21. oktober. En senere sikkerhedsrapport beskrev millioner af angrebsforsøg, mens BBC 22. oktober skrev, at der ikke var kendte tilfælde af vellykket udnyttelse. Omtalen peger på grund til at være på vagt, men dokumenterer ikke, at forsøgene førte til bekræftede kompromitteringer. 2
3
34
Den mest præcise konklusion er derfor, at PHP2Shell var alvorlig, hurtigt tiltrak angriberes opmærksomhed og krævede hurtige opdateringer. Men antallet af observerede forsøg bør ikke fremstilles som antallet af vellykkede indbrud. De citerede kilder giver heller ikke et pålideligt estimat over, hvor mange sårbare hjemmesider der var eksponeret, eller bekræfter angreb udført af agentisk AI.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Derfor vakte to kritiske PHP-fejl så stor alarm"?
PHP2Shell består af to kritiske fejl, der kan gøre det muligt at afvikle kode på en PHP server uden login.
What are the key points to validate first?
PHP2Shell består af to kritiske fejl, der kan gøre det muligt at afvikle kode på en PHP server uden login. Calif brugte OpenAI modellen GPT 5.6 Sol til at finde en kritisk fejl, mens Wiz uafhængigt fandt og indberettede begge sårbarheder med hjælp fra AI værktøjer.
Sources
wppoland.comPHP2Shell: is my WordPress site at risk and what to do - WPPoland
expresscomputer.inPHP2Shell: Security vendors race to contain a critical vulnerability as exploitation attempts spread
nivector.comPHP2Shell: the two critical PHP flaws that pushed governments offline
internazionale.itGovernment websites go dark after AI-discovered flaw ...