AnswersPublished17 sources
PHP2Shell: Kritiske PHP-feil krever rask handling
PHP2Shell er navnet på CVE 2026 109618 og CVE 2026 109619, to sårbarheter som kan la angripere kjøre kode på berørte servere uten å logge inn. PHP brukes av mange nettsteder og nettjenester, også løsninger bygget med WordPress, Drupal og Joomla.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- PHP2Shell er navnet på CVE 2026 109618 og CVE 2026 109619, to sårbarheter som kan la angripere kjøre kode på berørte servere uten å logge inn.
- PHP brukes av mange nettsteder og nettjenester, også løsninger bygget med WordPress, Drupal og Joomla.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell er navnet på to kritiske sårbarheter i PHP, CVE-2026-109618 og CVE-2026-109619. De kan gjøre det mulig å kjøre kode på en berørt server uten innlogging – altså uten at angriperen først trenger en brukerkonto. PHP-utviklerne ga ut sikkerhetsoppdateringer 21. oktober 2026. Dagen etter oppfordret Gwenda Fong, kommissær i Singapores cybersikkerhetsmyndighet CSA, virksomheter til å handle raskt. 5
6
Kort fortalt
- Sårbarhetene ligger i PHP-miljøet: De er ikke begrenset til én bestemt publiseringsløsning eller ett innholdsstyringssystem.
5
24
- Kodekjøring uten innlogging kan få alvorlige følger: En angriper kan potensielt ta kontroll over en webserver, få tilgang til data eller forstyrre tjenester.
- Sårbarhet betyr ikke nødvendigvis innbrudd: Virksomheter bør både installere oppdateringen og undersøke separat om systemene kan ha blitt kompromittert. CSAs veiledning omfatter hvordan man finner sårbare PHP-installasjoner og følger med på mulig utnyttelse.
Hva går PHP2Shell-sårbarhetene ut på?
Sårbarhetene handler om hvordan PHP håndterer minne og tilstanden til forespørsler. Tekniske beskrivelser sier at CVE-2026-109618 gjelder håndtering av situasjoner der minnet tar slutt, noe som kan føre til at tilstanden for en forespørsel blir ugyldig. CVE-2026-109619 gjelder global tilstand knyttet til en forespørsel som brukes etter at minnet den lå i, er frigjort. Slike feil kan åpne for fjernkjøring av kode. 1
I praksis er bekymringen at en sårbar PHP-tjeneste kan ta imot en ondsinnet forespørsel uten at angriperen må ha en gyldig konto. Hvis angrepet lykkes, kjøres koden med rettighetene tjenesten har. Konsekvensene avhenger derfor også av tjenestens tilgangsnivå og oppsett. Omtale av Singapores advarsel viser til risiko for at angripere kan ta over webservere, stjele data eller forstyrre tjenester. 11
24
Derfor ba Singapore virksomheter handle raskt
PHP ligger bak mange nettsteder og nettjenester, også nettsteder bygget med WordPress, Drupal og Joomla. Derfor er det viktig å kontrollere selve PHP-miljøet – ikke gå ut fra at en oppdatering av publiseringsløsningen alene løser problemet. 9
24
Tidspunktet spilte også en rolle: PHP-oppdateringene kom 21. oktober, og Fong oppfordret virksomheter til å handle raskt 22. oktober. CSA advarte om at virksomheter, særlig mindre bedrifter, kanskje ikke var klar over at systemene deres var berørt. Det betyr ikke at alle virksomheter med sårbare systemer allerede er blitt hacket. 6
9
CSA opplyste også at myndigheten samarbeidet med offentlige etater, eiere av kritisk infrastruktur, større virksomheter og bransjepartnere for å få fart på oppdateringene. Mindre virksomheter skulle nås gjennom blant annet næringsorganisasjoner, cybersikkerhetsleverandører og teknologipartnere. 27
Dette bør virksomheter gjøre
- Finn alle PHP-installasjonene. Kartlegg PHP-miljøene som brukes av nettsteder, applikasjoner og nettjenester. Ta også med systemer som driftes av en webutvikler eller leverandør. CSA har veiledning om hvordan man identifiserer sårbare PHP-installasjoner.
- Oppdater systemer som er tilgjengelige fra internett først. Installer sikkerhetsoppdateringen som passer for PHP-versjonen og driftsmiljøet. Bekreft med leverandøren at PHP-tjenesten som faktisk kjører, er oppdatert – ikke bare nettstedets programvare. PHP-oppdateringene ble gitt ut 21. oktober.
6
- Undersøk om systemene kan ha vært utsatt. En oppdatering reduserer risikoen framover, men viser ikke i seg selv om noen fikk tilgang før den ble installert. Gå gjennom tilgjengelige sikkerhetslogger og følg CSAs råd om å overvåke mulig utnyttelse.
- Be om hjelp hvis statusen er uklar. Kontakt IT-avdelingen, webutvikleren eller driftsselskapet for å få bekreftet hvilken PHP-versjon som kjører, om oppdateringen er installert, og om det finnes tegn på kompromittering. Mindre virksomheter som bruker eksterne leverandører, kan trenge hjelp til å finne systemer de ikke administrerer selv.
27
- Bruk CSAs tekniske veiledning. SingCERT-varselet «Critical Vulnerabilities in PHP (PHP2Shell)» inneholder råd til nettstedseiere, tjenesteleverandører, systemadministratorer og sikkerhetsteam.
Det viktigste nå er å få oversikt over hvilke PHP-tjenester som er eksponert, og installere riktig oppdatering. Hvis et system var sårbart før oppdateringen, må virksomheten også undersøke om det kan ha vært utsatt for et angrep. Oppdateringen alene avklarer ikke det. 5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Kritiske PHP-feil krever rask handling"?
PHP2Shell er navnet på CVE 2026 109618 og CVE 2026 109619, to sårbarheter som kan la angripere kjøre kode på berørte servere uten å logge inn.
What are the key points to validate first?
PHP2Shell er navnet på CVE 2026 109618 og CVE 2026 109619, to sårbarheter som kan la angripere kjøre kode på berørte servere uten å logge inn. PHP brukes av mange nettsteder og nettjenester, også løsninger bygget med WordPress, Drupal og Joomla.
Sources