AnswersPublished25 sources
PHP2Shell-haavoittuvuudet käynnistivät kiireellisen päivityskilvan
PHP julkaisi 21. lokakuuta korjaukset kahteen kriittiseen haavoittuvuuteen, jotka saattoivat mahdollistaa koodin etäsuorittamisen ilman kirjautumista.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- PHP julkaisi 21. lokakuuta korjaukset kahteen kriittiseen haavoittuvuuteen, jotka saattoivat mahdollistaa koodin etäsuorittamisen ilman kirjautumista.
- Korjatut versiot ovat PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Palvelinten ylläpitäjien kannattaa tarkistaa käytössä oleva PHP versio ja päivittää sopivaan korjattuun julkaisuun.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the October 21–22, 2026 PHP2Shell security crisis, including PHP’s use by about 70% of websites; the unauthenticated re. Article summary: PHP2Shell prompted an emergency patching race on October 21, followed by reports of millions of exploitation attempts on October 22; its significance came from PHP’s reported use by roughly 70% of websites, not evidence . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell on yhteisnimitys kahdelle kriittiselle PHP-haavoittuvuudelle, CVE-2026-109618:lle ja CVE-2026-109619:lle. PHP julkaisi korjaukset 21. lokakuuta 2026 sen jälkeen, kun haavoittuvuuksien tiedot olivat vuotaneet julkisuuteen ennen suunniteltua julkistusta. Seuraavana päivänä tietoturvayhtiöt raportoivat hyökkäysyritysten määrän kasvaneen nopeasti. PHP:n arvioidaan olevan käytössä noin 70 prosentissa verkkosivustoista, mutta tämä ei tarkoita, että 70 prosenttia sivustoista olisi joutunut hyökkäyksen kohteeksi tai murretuksi. 1
2
9
18
19
Mitä PHP2Shell-haavoittuvuudet mahdollistivat?
Haavoittuvuudet kuvattiin kirjautumista vaatimattomiksi etäkoodinsuoritushaavoittuvuuksiksi. Tietyissä olosuhteissa hyökkääjä saattoi siis suorittaa koodia haavoittuvalla palvelimella kirjautumatta ensin järjestelmään. Toinen haavoittuvuus liittyi muistin loppumisen käsittelyyn, toinen vanhentuneeseen globaaliin tilaan. 6
7
Raporttien mukaan mahdollisesti haavoittuvien versioiden joukko ulottui aina PHP 5.4:ään asti. Laaja mahdollinen vaikutusalue ei kuitenkaan itsessään todista, että jokainen PHP-sivusto olisi ollut haavoittuva käytössä olevalla kokoonpanollaan tai että sitä olisi onnistuneesti hyökätty vastaan. 14
21
Korjatut versiot ja ennenaikainen tietovuoto
PHP julkaisi korjaukset 21. lokakuuta seuraaville versioille: 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. 1
6 Päivitykset tulivat sen jälkeen, kun haavoittuvuuksien tiedot olivat vuotaneet 20. lokakuuta — kaksi päivää ennen suunniteltua julkistusta. Vuoto rikkoi sovittua julkistusaikataulua ja johti kiireelliseen korjausjulkaisuun.
2
9
13
PHP:tä käyttävien organisaatioiden on syytä selvittää, mitä versiota kussakin verkkoon yhteydessä olevassa palvelimessa käytetään, ja asentaa kyseiselle versiopäivityshaaralle tarkoitettu korjaus. Turvallisuusohjeissa neuvotaan tarkistamaan erityisesti verkkopyyntöjä palvelevat PHP-asennukset eikä olettamaan, että ongelma koskisi vain tiettyä sivustoa tai sovellusta. 7
11
Tekoäly avusti haavoittuvuuksien tutkimisessa
OpenAI kertoi, että tietoturvayhtiö Calif löysi yhden haavoittuvuuden GPT-5.6 Sol -mallin avulla osana Patch the Planet -hanketta. Wiz puolestaan löysi ja ilmoitti itsenäisesti molemmista haavoittuvuuksista. Korjausten tekemisestä ja julkaisusta vastasivat PHP:n ylläpitäjät. 48 OpenAI kertoi myös koordinoineensa työtä ylläpitäjien, tutkijoiden ja tietoturvapalvelujen tarjoajien kanssa kahden edeltävän kuukauden ajan.
48
Tapaus kertoo tekoälyn käytöstä haavoittuvuustutkimuksen apuna. Se ei osoita, että tekoäly olisi yksin löytänyt, varmistanut tai korjannut haavoittuvuudet: kuvatussa työssä olivat mukana myös tietoturvayhtiöt ja PHP:n ylläpitäjät. 35
48
Hyökkäysyritykset lisääntyivät, mutta onnistuneiden murtojen määrää ei tiedetä
Cloudflare kertoi hyökkäysyritysten kasvaneen tuhansista miljooniin julkistuksen jälkeen. Amazonin raportoitiin puolestaan havainneen hyökkäysyrityksen jo 17. lokakuuta, neljä päivää ennen haavoittuvuuksien julkistamista. Nämä luvut kuvaavat yrityksiä, eivät onnistuneiden murtojen määrää. 19
Tietoturvatoimittajat kertoivat havainneensa hyökkäysliikennettä myös harhautusjärjestelmien eli honeypottien ulkopuolella. Viranomaiset eivät kuitenkaan olleet tuolloin vahvistaneet näitä raportteja. 17 Erillisissä uutisissa kerrottiin verkkosivustojen ja palvelujen sulkemisesta varotoimena; niiden joukossa oli yli 30 Britannian hallinnon palvelua.
23
Yhdysvaltain tiedustelupalvelu NSA varoitti, että hyökkääjät voisivat haavoittuvuuksien avulla ottaa verkkopalvelimia hallintaansa, varastaa tietoja, häiritä palveluja tai edetä syvemmälle organisaatioiden verkkoihin. USA Todayn mukaan NSA neuvoi sulkemaan sivustot, jos korjausta ei voitu asentaa nopeasti. 18
23
Raporttien perusteella kyseessä oli nopeasti edennyt tietoturvatilanne, johon liittyi runsaasti hyökkäysliikennettä. Ne eivät kuitenkaan kerro maailmanlaajuista määrää onnistuneista tietomurroista. Arviota PHP:n yleisyydestä ei pidä tulkita arvioksi siitä, kuinka moni sivusto todella oli haavoittuva tai joutui hyökkäyksen kohteeksi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell-haavoittuvuudet käynnistivät kiireellisen päivityskilvan"?
PHP julkaisi 21. lokakuuta korjaukset kahteen kriittiseen haavoittuvuuteen, jotka saattoivat mahdollistaa koodin etäsuorittamisen ilman kirjautumista.
What are the key points to validate first?
PHP julkaisi 21. lokakuuta korjaukset kahteen kriittiseen haavoittuvuuteen, jotka saattoivat mahdollistaa koodin etäsuorittamisen ilman kirjautumista. Korjatut versiot ovat PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Palvelinten ylläpitäjien kannattaa tarkistaa käytössä oleva PHP versio ja päivittää sopivaan korjattuun julkaisuun.