AnswersPublished22 sources
AI hjalp med at finde alvorlige PHP-fejl – nu gælder det om at få rettet dem
PHP2Shell dækker over to PHP sårbarheder med en alvorlighedsgrad på 9,2 og mulighed for at køre kode på berørte systemer uden login. PHP udsendte rettelser 21.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- PHP2Shell dækker over to PHP sårbarheder med en alvorlighedsgrad på 9,2 og mulighed for at køre kode på berørte systemer uden login.
- PHP udsendte rettelser 21. oktober 2026.
- Det ofte nævnte skøn om, at PHP bruges på cirka 70 procent af websites, siger noget om sprogets udbredelse – ikke hvor mange websites der er bekræftet sårbare.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the PHP2Shell episode reveal about AI’s impact on cybersecurity, including PHP’s use by roughly 70% of websites; the discovery in. Article summary: PHP2Shell illustrates AI’s double-edged impact: it can uncover dangerous, long-hidden vulnerabilities and help coordinate repairs, while also shortening the time defenders have before attackers exploit them. The evidence. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wate
PHP2Shell er et eksempel på, hvordan AI kan spille to roller i cybersikkerhed. AI-assisteret research hjalp med at afdække to alvorlige fejl i PHP, mens advarslerne og meldingerne om udnyttelse viste, hvor hurtigt organisationer kan blive nødt til at reagere. At finde en sårbarhed er kun begyndelsen: Den skal også verificeres, håndteres ansvarligt og rettes på de systemer, der er berørt. 16
32
1
Hvad skete der med PHP2Shell?
PHP2Shell er navnet på CVE-2026-109618 og CVE-2026-109619 – to sårbarheder i PHP. Canadas Cyber Centre beskriver dem som use-after-free-fejl, hvor et program kan komme til at bruge hukommelse, der allerede er frigivet. Hvis fejlene udnyttes, kan en angriber uden login ifølge myndigheden køre vilkårlig kode på et berørt system. Begge sårbarheder er i adviseringer blevet tildelt en alvorlighedsgrad på 9,2. 2
14
PHP’s store udbredelse gjorde sagen ekstra alvorlig. Medier har henvist til skøn om, at PHP bruges på omkring 70 procent af websites. Det betyder ikke, at 70 procent af websites er bekræftet sårbare: Den konkrete risiko afhænger blandt andet af, om et website kører en berørt og ikke-opdateret PHP-installation. CISA oplyser, at sårbarhederne berører PHP-installationer, der behandler webforespørgsler. 32
44
1
Fejlene blev fundet med hjælp fra AI-assisteret research. Calif har beskrevet sin undersøgelse, og andre omtaler siger, at Calif-forskere brugte OpenAI’s GPT-5.6 Sol gennem initiativet Patch the Planet. Wiz har også oplyst, at virksomheden fandt sårbarhederne uafhængigt. 16
34
PHP udsendte rettelser 21. oktober 2026. De angivne rettede versioner er PHP 8.2.35, 8.3.36, 8.4.27 og 8.5.12. NSA anbefalede organisationer at installere rettelserne, og CISA føjede senere begge CVE-numre til sit katalog over kendte, aktivt udnyttede sårbarheder og opfordrede til øjeblikkelig opdatering. 3
17
1
Hvad sagen fortæller om AI og cybersikkerhed
AI kan hjælpe med at finde fejl, som er svære at opdage
PHP2Shell viser, hvordan AI-assisteret analyse kan bidrage til at finde sårbarheder i software, der bruges bredt. I denne sag rettede opmærksomheden sig mod fejl i selve PHP – ikke kun i enkelte websites eller applikationer, der er bygget med sproget. 16
32
Det er en fordel for sikkerhedsarbejdet, men AI er ikke i sig selv en løsning. En sårbarhed skal stadig valideres, deles ansvarligt, rettes og fjernes fra udsatte systemer. PHP’s opdateringer og myndighedernes hastende anbefalinger var derfor centrale dele af indsatsen. 3
17
1
Hurtigere opdagelse øger presset på opdateringer og koordinering
Når en sårbarhed bliver kendt, skal udviklerne og de berørte organisationer afklare, hvilke systemer der er ramt, koordinere informationen og få opdateringerne installeret. CISA’s opfordring til hurtig opdatering og den senere optagelse i KEV-kataloget viser, hvorfor responstiden betyder noget. CISA’s melding understøtter, at sårbarhederne blev udnyttet i praksis; den viser ikke, at AI forårsagede angrebene, eller hvor mange systemer der blev kompromitteret. 1
Skellet er vigtigt: AI-assisteret research kan gøre vejen til at finde en fejl kortere, men forsvaret afhænger stadig af det praktiske arbejde – blandt andet at vide, hvor PHP bruges, placere ansvaret og installere den relevante opdatering. Omtale af PHP’s håndtering af offentliggørelsen peger også på, hvor krævende koordinering kan være, når et udbredt open source-projekt står med en alvorlig sårbarhed. 46
En høj alvorlighedsgrad fortæller ikke, hvor stor skaden faktisk blev
En score på 9,2 markerer en alvorlig sårbarhed, men betyder ikke, at alle PHP-websites kan udnyttes, eller at alle sårbare websites blev angrebet. CISA’s advarsel gælder PHP-installationer, der behandler webforespørgsler. Den konkrete risiko for en organisation afhænger blandt andet af softwareversion, konfiguration og opdateringsstatus. 14
1
Meldinger om udnyttelse skal også læses med blik for tidspunkt og dækningsområde. CISA’s senere KEV-opdatering er tegn på, at sårbarhederne blev udnyttet. Tidligere udtalelser fra sikkerhedsfirmaer beskrev derimod, hvad de på det tidspunkt havde – eller ikke havde – observeret i deres egne data. Det er ikke nødvendigvis modstridende: Overvågning og rapportering dækker ikke altid det samme og foregår ikke på samme tidspunkt. 1
23
25
Hvad bør driftsansvarlige gøre?
- Installer den PHP-opdatering, der passer til jeres installation. De angivne rettede versioner er 8.2.35, 8.3.36, 8.4.27 og 8.5.12. Følg den officielle udgivelsesinformation eller leverandørens vejledning for at vælge den rigtige opdatering.
3
- Prioritér PHP-systemer, der behandler webforespørgsler. CISA opfordrer specifikt organisationer til straks at opdatere berørte installationer.
1
- Se andre sikkerhedstiltag som supplement – ikke som erstatning for en rettelse. Multifaktorautentifikation og unikke adgangskoder beskytter konti, men lukker ikke en fejl på serversiden, der kan gøre det muligt at køre kode uden login.
Kort fortalt
PHP2Shell viser, at AI-assisteret research kan hjælpe med at afdække alvorlige softwarefejl – og samtidig øge presset på dem, der skal reagere. Sagen beviser ikke, at flere sårbarheder fundet med AI nødvendigvis fører til flere vellykkede angreb. Den vurdering kræver dokumentation for faktiske angreb, hvor hurtigt rettelser bliver installeret, og hvor godt forsvaret virker – ikke kun en optælling af sårbarheder.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI hjalp med at finde alvorlige PHP-fejl – nu gælder det om at få rettet dem"?
PHP2Shell dækker over to PHP sårbarheder med en alvorlighedsgrad på 9,2 og mulighed for at køre kode på berørte systemer uden login.
What are the key points to validate first?
PHP2Shell dækker over to PHP sårbarheder med en alvorlighedsgrad på 9,2 og mulighed for at køre kode på berørte systemer uden login. PHP udsendte rettelser 21. oktober 2026.
What should I do next in practice?
Det ofte nævnte skøn om, at PHP bruges på cirka 70 procent af websites, siger noget om sprogets udbredelse – ikke hvor mange websites der er bekræftet sårbare.
Sources
calif.ioA tale of two PHP remote vulnerabilities - Calif
wiz.ioPHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
cyber.gc.caAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Canadian Centre for Cyber Security