AnswersPublished24 sources
PHP2Shell: Det skal du vide om de kritiske PHP-fejl
PHP2Shell består af to sårbarheder, CVE 2026 109618 og CVE 2026 109619, som kan give en angriber mulighed for at køre kode uden login. Fejlene er rettet i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- PHP2Shell består af to sårbarheder, CVE 2026 109618 og CVE 2026 109619, som kan give en angriber mulighed for at køre kode uden login.
- Fejlene er rettet i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Organisationer bør kortlægge deres PHP installationer og prioritere opdateringer fra leverandøren.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the full picture of the PHP2Shell security crisis as of October 21, 2026, including PHP’s prevalence across websites; the unauthenti. Article summary: As of October 21, 2026, PHP2Shell was an urgent patching crisis involving two unauthenticated remote-code-execution vulnerabilities, with emergency PHP updates released after premature disclosure and reports of attack at. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
PHP2Shell er navnet på to kritiske sårbarheder i PHP’s håndtering af webforespørgsler: CVE-2026-109618 og CVE-2026-109619. De kan gøre det muligt for en angriber at køre kode på en berørt server uden først at logge ind. PHP udsendte hasteopdateringer den 21. oktober 2026, efter at oplysninger om fejlene var blevet offentligt kendt før den planlagte offentliggørelse. Rapporter om angrebsforsøg er ikke i sig selv dokumentation for, at systemer blev kompromitteret. 4
6
15
Hvad gør PHP2Shell-sårbarhederne?
Begge fejl findes i PHP selv – ikke i en bestemt hjemmeside eller app. Sikkerhedsadvarsler beskriver PHP 5.4 og nyere som berørt, når installationen behandler webtrafik. Særligt udformede forespørgsler kan udløse sårbarhederne. 8
14
De to fejl skyldes forskellige tekniske problemer: CVE-2026-109618 handler om korruption af hukommelse ved en out-of-memory-situation, mens CVE-2026-109619 skyldes forældet global tilstand. Begge fik en CVSS 4.0-score på 9,2 og blev klassificeret som kritiske. 4
15
PHP bruges bredt, men de tilgængelige kilder fastslår ikke en pålidelig andel af alle hjemmesider, der er berørt. Opgørelser kan tage udgangspunkt i forskellige grupper af hjemmesider, så et stort procenttal bør ikke forveksles med et præcist antal sårbare websteder. For den enkelte driftsansvarlige er det afgørende, om en PHP-installation, der håndterer webtrafik, stadig mangler en rettelse. 3
14
Offentliggørelse, AI-assisteret research og rettelser
Sårbarhederne blev offentligt kendt den 20. oktober – dagen før PHP udsendte hasteopdateringer og før den oprindeligt planlagte offentliggørelse den 22. oktober. 6
7
16
Cloudflare nævnte Calif, Wiz, OpenAI og Quarkslab i sin beskrivelse af offentliggørelsen. Samtidig beskrev medier AI-assisteret research fra Calif og skrev, at Wiz uafhængigt havde fundet og indberettet fejlene. De tilgængelige kilder fastslår ikke den præcise tekniske rolle, som hver enkelt part spillede. 14
20
Rettelserne fra den 21. oktober findes i PHP-versionerne 8.5.12, 8.4.27, 8.3.36 og 8.2.35. 15
16 Administratorer bør undersøge, hvilke PHP-versioner der kører i produktion, og installere den relevante rettede version eller en bekræftet sikkerhedsrettelse fra leverandøren. Nogle hostingudbydere indarbejder sikkerhedsrettelser i deres egne pakker uden at ændre versionsnummeret, så tjek udbyderens sikkerhedsmeddelelse, hvis versionsstrengen ser ældre ud.
1
Hvad ved man om angrebsforsøg?
Den 21. oktober beskrev sikkerhedsmedier angrebsforsøg, der rettede sig mod sårbarhederne. Cloudflare oplyste, at virksomheden havde observeret angrebstrafik, og SecurityWeek skrev, at flere cybersikkerhedsvirksomheder havde set forsøg, før PHP-rettelserne blev udgivet. 14
15
Oplysningerne gav ikke et entydigt svar på, om angreb var lykkedes. En senere opsummering af rapporteringen fra den 21. oktober skrev, at CISA og Canadas cybersikkerhedscenter på det tidspunkt ikke havde observeret eller identificeret udnyttelse, mens sikkerhedsvirksomheder meldte om forsøg. Det er ikke det samme: En forespørgsel, der forsøger at udnytte en fejl, beviser ikke, at angriberen fik adgang. Omvendt beviser manglende observation hos en myndighed heller ikke, at ingen systemer blev kompromitteret. 25
Opdateringer, overblik og midlertidig beskyttelse
NSA anbefalede organisationer at prioritere leverandørernes sikkerhedsrettelser og kortlægge hardware og software, der afhænger af sårbare PHP-versioner. 17 CISA blev også omtalt som en myndighed, der opfordrede til hurtig opdatering.
20 Hvis en berørt tjeneste ikke kan opdateres hurtigt, lød rådet ifølge mediedækningen på midlertidigt at tage den offline frem for at lade den stå eksponeret.
7
21
Cloudflare oplyste, at deres WAF-kunder – både på gratis og betalte abonnementer – som standard var beskyttet mod PHP2Shell fra 21. oktober kl. 03.02 UTC. 14 Et WAF, altså en firewall til webtrafik, kan give et ekstra lag beskyttelse, men erstatter ikke en opdatering af PHP. Filtrering er ikke dokumentation for, at den underliggende server er sikker.
14
17
Sagen førte også til kontrol af produkter ud over almindelige PHP-servere. Help Net Security skrev, at Palo Alto Networks havde oplyst, at alle versioner af PAN-OS og Panorama var berørt, og at rettelser endnu ikke var tilgængelige på tidspunktet for artiklen. 33 Produkters eksponering og mulige afværgeforanstaltninger afhænger af leverandøren. Organisationer med netværksudstyr eller administrerede platforme bør derfor følge den relevante leverandørs sikkerhedsmeddelelse frem for at gå ud fra, at en opdatering af PHP-pakken også løser problemet dér.
Kort fortalt
Behandl PHP2Shell som en hastesag: Få overblik over PHP-tjenesterne, installer en rettet version eller en bekræftet sikkerhedsrettelse fra leverandøren, og brug midlertidig isolation eller filtrering som en overgangsløsning. Rapporteringen den 21. oktober giver grund til at tage angrebsforsøg alvorligt, men ikke til at sidestille hvert forsøg med et bekræftet indbrud. 1
15
17
25
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Det skal du vide om de kritiske PHP-fejl"?
PHP2Shell består af to sårbarheder, CVE 2026 109618 og CVE 2026 109619, som kan give en angriber mulighed for at køre kode uden login.
What are the key points to validate first?
PHP2Shell består af to sårbarheder, CVE 2026 109618 og CVE 2026 109619, som kan give en angriber mulighed for at køre kode uden login. Fejlene er rettet i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Organisationer bør kortlægge deres PHP installationer og prioritere opdateringer fra leverandøren.
Sources
bleepingcomputer.comPHP ships emergency patches for critical PHP2Shell flaws
vulncheck.comPHP2Shell Vulnerabilities: CVE-2026-109618 and ...
securityweek.comPHP2Shell Patches Land as First Exploitation Attempts Hit Sensors
access.redhat.comRHSB-2026-013 Request handling memory corruption - php (CVE ...