AnswersPublished19 sources
PHP2Shell: Slik utløste to PHP-feil en global patchhasteaksjon
PHP2Shell er navnet på to kritiske PHP sårbarheter som kunne gi angripere mulighet til å kjøre kode på en berørt server uten å logge inn. PHP skal være brukt på rundt 70 prosent av nettsteder, men tallet viser teknologiens utbredelse – ikke hvor mange nettsteder som var sårbare eller kompromittert.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- PHP2Shell er navnet på to kritiske PHP sårbarheter som kunne gi angripere mulighet til å kjøre kode på en berørt server uten å logge inn.
- PHP skal være brukt på rundt 70 prosent av nettsteder, men tallet viser teknologiens utbredelse – ikke hvor mange nettsteder som var sårbare eller kompromittert.
- «Black October» viser til en rekke sikkerhetshendelser i oktober, ikke dokumentasjon på ett koordinert globalt angrep.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell – navnet på to kritiske sårbarheter i PHP, CVE-2026-109618 og CVE-2026-109619 – utløste en omfattende hasteaksjon for sikkerhetsoppdateringer i oktober 2026. PHP skal brukes på rundt 70 prosent av nettsteder, noe som bidro til bekymring for hvor mange systemer som kunne være berørt. Men tallet er ikke en opptelling av sårbare nettsteder. Og meldinger om angrepsforsøk forteller ikke hvor mange systemer som eventuelt ble brutt inn i. 49
22
Hva kunne PHP2Shell gjøre?
Sårbarhetene ligger i selve PHP, ikke i et bestemt nettsted eller publiseringssystem. Singapores cybersikkerhetsmyndighet beskrev den ene som en feil i håndteringen av minnemangel og den andre som en «use-after-free»-feil, der programvare forsøker å bruke minne som allerede er frigjort. Begge kunne gjøre det mulig for en ekstern angriper å kjøre kode på et berørt system uten å autentisere seg. 4
Kort fortalt kunne en angriper få en sårbar server til å utføre kommandoer uten først å logge inn. Sårbarhetene ble oppgitt å ha en alvorlighetsgrad på 9,2 av 10. 49
At PHP brukes på rundt 70 prosent av nettsteder, sier noe om hvor mange systemer som potensielt kunne være innen rekkevidde. Det betyr ikke at 70 prosent av nettstedene var bekreftet sårbare. Den faktiske risikoen avhenger blant annet av hvilke PHP-versjoner systemene kjørte. 49
14
AI-assistert oppdagelse og hasteoppdateringer
Offentlig omtale sier at sikkerhetsfirmaet Calif fant en sårbarhet i august ved hjelp av OpenAIs GPT-5.6 Sol, i en kodegjennomgang finansiert gjennom OpenAIs initiativ Patch the Planet. Wiz Research har også beskrevet bruk av Wiz Atlas, Gemini 4 Argon og GPT-5.6 Sol i sitt arbeid. Dette gir grunnlag for å omtale oppdagelsen som AI-assistert, men viser ikke at AI utførte hele oppdagelsen og valideringen på egen hånd. 19
25
PHP-prosjektet publiserte rettelser 21. oktober. Ifølge SecurityWeek begynte sårbarhets-ID-ene å sirkulere dagen før, og rettelsene kom én dag tidligere enn planlagt. 62 De oppgitte rettede versjonene var PHP 8.2.35, 8.3.36, 8.4.27 og 8.5.12.
62
Derfor gikk nettsteder midlertidig ned
Noen organisasjoner valgte å ta tjenester offline mens de undersøkte systemene eller installerte oppdateringene. BBC meldte om driftsforstyrrelser som rammet offentlige portaler, spillplattformer og nettfora. Ifølge BBC ble også nettsteder eller sider hos finske myndigheter, Edinburgh Council, BBC og Nederlands cybersikkerhetsmyndighet tatt ned. 49
At en tjeneste ble slått av, viser konsekvensene av sikkerhetstiltakene – men er ikke i seg selv bevis på at nettstedet var kompromittert. BBC meldte også at USAs nasjonale sikkerhetsmyndighet, NSA, rådet organisasjoner som ikke kunne oppdatere umiddelbart, til å ta PHP-systemene sine offline. 49
Mange angrepsforsøk – men ingen sikker opptelling av innbrudd
Cloudflare-sjef Matthew Prince opplyste at selskapet registrerte tusenvis av forsøk mot nettverket i timene før offentliggjøringen. Ifølge Nextgov økte tallet til hundretusener i løpet av to timer etter offentliggjøringen, og til millioner over tid. Dette er rapporterte forsøk på å utnytte sårbarhetene – ikke en bekreftet opptelling av vellykkede innbrudd. 22
Rapporteringen som er tilgjengelig, gir ikke et pålitelig samlet tall for bekreftede kompromitteringer. Anslag over mulig eksponering, automatiserte forespørsler, aktivitet i honeypoter og vellykkede innbrudd måler ulike ting og bør ikke blandes sammen til ett tall.
Hva betyr «Black October»?
«Black October» ble brukt som navn på en større bølge av sikkerhetshendelser og sårbarhetsavsløringer i oktober 2026. PHP2Shell var en viktig del av omtalen, men rapporteringen har ikke slått fast at hendelsene utgjorde ett koordinert globalt angrep. 1
11
14
Det kildene underbygger, er en alvorlig sikkerhetsadvarsel, raskt behov for oppdateringer og midlertidige tjenestestans som et føre-var-tiltak. De gir ikke grunnlag for å tolke PHPs oppgitte utbredelse som et mål på bekreftet risiko, eller antall angrepsforsøk som bevis på omfattende innbrudd.
For dem som drifter nettsteder, er det viktigste å kontrollere PHP-miljøet og installere den rettede versjonen som passer til systemet. Rettelsene gjelder PHP 8.2 til 8.5. En oppdatering av nettstedet eller publiseringssystemet bør ikke uten videre antas å oppdatere selve PHP-miljøet. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Slik utløste to PHP-feil en global patchhasteaksjon"?
PHP2Shell er navnet på to kritiske PHP sårbarheter som kunne gi angripere mulighet til å kjøre kode på en berørt server uten å logge inn.
What are the key points to validate first?
PHP2Shell er navnet på to kritiske PHP sårbarheter som kunne gi angripere mulighet til å kjøre kode på en berørt server uten å logge inn. PHP skal være brukt på rundt 70 prosent av nettsteder, men tallet viser teknologiens utbredelse – ikke hvor mange nettsteder som var sårbare eller kompromittert.
What should I do next in practice?
«Black October» viser til en rekke sikkerhetshendelser i oktober, ikke dokumentasjon på ett koordinert globalt angrep.