AnswersPublished22 sources
PHP2Shell viser hvordan AI kan skjerpe kappløpet mellom sikkerhetsforskere og angripere
PHP2Shell omfatter to sårbarheter i PHP, begge vurdert til alvorlighetsgrad 9,2, som kan gjøre det mulig å kjøre kode uten autentisering. PHP publiserte rettelser 21.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- PHP2Shell omfatter to sårbarheter i PHP, begge vurdert til alvorlighetsgrad 9,2, som kan gjøre det mulig å kjøre kode uten autentisering.
- PHP publiserte rettelser 21. oktober 2026.
- Anslaget om at PHP brukes på rundt 70 prosent av nettsteder sier noe om teknologiens utbredelse – ikke hvor mange nettsteder som er bekreftet sårbare.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the PHP2Shell episode reveal about AI’s impact on cybersecurity, including PHP’s use by roughly 70% of websites; the discovery in. Article summary: PHP2Shell illustrates AI’s double-edged impact: it can uncover dangerous, long-hidden vulnerabilities and help coordinate repairs, while also shortening the time defenders have before attackers exploit them. The evidence. Topic tags: general, government, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wate
PHP2Shell viser AI-teknologiens doble rolle i cybersikkerheten. AI-assistert forskning bidro til å avdekke to alvorlige feil i PHP, samtidig som varsler om utnyttelse understreket hvor raskt forsvarerne må kunne reagere. Å finne en sårbarhet er bare første steg: Organisasjoner må også avklare hvilke systemer som er berørt, koordinere arbeidet og få rettelsene på plass. 16
32
1
Dette skjedde med PHP2Shell
PHP2Shell er navnet på to sårbarheter i PHP: CVE-2026-109618 og CVE-2026-109619. Canadas nasjonale senter for cybersikkerhet beskriver dem som «use-after-free»-feil. Slike feil oppstår når et program forsøker å bruke minne som allerede er frigjort. Utnyttelse kan gjøre det mulig for en angriper uten innlogging å kjøre vilkårlig kode på et berørt system. Begge sårbarhetene er vurdert til alvorlighetsgrad 9,2 i sikkerhetsvarsler og omtale. 2
14
PHPs utbredelse gjør saken viktig for mange systemeiere. Ifølge omtale brukes PHP på rundt 70 prosent av nettsteder. Det betyr ikke at 70 prosent er bekreftet sårbare: Risikoen avhenger blant annet av om nettstedet kjører en berørt PHP-versjon som ikke er oppdatert. CISA opplyser at sårbarhetene gjelder PHP-installasjoner som håndterer nettrafikk. 32
44
1
Sårbarhetene ble oppdaget med hjelp av AI-assistert forskning. Calif har beskrevet arbeidet sitt, og annen omtale sier at Calif-forskere brukte OpenAIs GPT-5.6 Sol gjennom initiativet Patch the Planet. Wiz rapporterte også at de hadde oppdaget sårbarhetene uavhengig. 16
34
PHP publiserte rettelser 21. oktober 2026. Blant de oppførte versjonene med feilretting er PHP 8.2.35, 8.3.36, 8.4.27 og 8.5.12. NSA anbefalte oppdatering, og CISA la senere begge CVE-ene til sin KEV-katalog – en liste over sårbarheter som er kjent for å bli utnyttet – og ba organisasjoner oppdatere umiddelbart. 3
17
1
Hva hendelsen forteller om AI og sikkerhet
AI kan hjelpe med å finne vanskelige feil
PHP2Shell viser hvordan AI-assistert analyse kan bidra til å oppdage sårbarheter i utbredt programvare. Her ble feilene funnet i selve PHP, ikke bare i enkeltstående nettsteder eller apper som er bygget med PHP. Forskningen til Calif og det uavhengige arbeidet til Wiz bidro til å rette oppmerksomheten mot problemet. 16
32
Det er en mulig fordel for sikkerhetsarbeidet, men AI løser ikke sikkerhetsproblemer på egen hånd. En sårbarhet må fortsatt bekreftes, varsles om på en ansvarlig måte, rettes og fjernes fra utsatte systemer. PHPs oppdateringer og myndighetenes hastevarsler var avgjørende deler av håndteringen. 3
17
1
Raskere oppdagelse øker presset på dem som skal oppdatere
Når en sårbarhet blir kjent, må utviklerne og organisasjonene avklare hvilke systemer som er berørt og få oppdateringene installert. CSAs oppfordring om rask oppdatering og den senere KEV-oppføringen fra CISA viser hvorfor responstiden betyr noe. CISA-varselet støtter konklusjonen om at sårbarhetene har blitt utnyttet. Det viser ikke at AI forårsaket angrepene, eller hvor mange systemer som ble kompromittert. 1
AI-assistert forskning kan korte ned tiden det tar å finne feil, men et godt forsvar avhenger fortsatt av praktisk arbeid: å vite hvor PHP er i bruk, plassere ansvar og installere riktig oppdatering. Omtale av prosessen rundt varsling om PHP-feilene viser også hvor krevende koordineringen kan være når et alvorlig problem berører et utbredt åpen kildekode-prosjekt. 46
Alvorlighetsgrad er ikke det samme som faktisk skade
En vurdering på 9,2 signaliserer en alvorlig sårbarhet. Den betyr ikke at alle nettsteder som bruker PHP, kan angripes, eller at alle sårbare nettsteder faktisk ble utsatt. CISA-varselet gjelder PHP-installasjoner som håndterer nettrafikk. Risikoen for en bestemt virksomhet avhenger blant annet av programvareversjon, oppsett og om oppdateringen er installert. 14
1
Rapporter om utnyttelse må også leses i lys av tidspunkt og omfang. CISA-oppføringen i KEV-katalogen er et tegn på at sårbarhetene ble utnyttet. Tidligere uttalelser fra sikkerhetsselskaper beskrev hva de hadde – og ikke hadde – sett i egne data på det tidspunktet. Det trenger ikke være en motsetning: Overvåkingen dekker ulike miljøer, og rapportene ble publisert på forskjellige tidspunkter. 1
23
25
Dette bør de som drifter nettsteder gjøre
- Installer PHP-oppdateringen som passer systemet. Oppførte versjoner med feilretting er 8.2.35, 8.3.36, 8.4.27 og 8.5.12. Sjekk den offisielle PHP-informasjonen eller veiledningen fra leverandøren for riktig oppgraderingsløp.
3
- Prioriter PHP-systemer som håndterer nettrafikk. CISA ber organisasjoner oppdatere berørte installasjoner umiddelbart.
1
- Se på andre sikkerhetstiltak som et supplement, ikke en erstatning. Flerfaktorautentisering og unike passord er nyttige for å beskytte kontoer, men de retter ikke en feil på serversiden som kan åpne for kjøring av kode uten autentisering.
Kort oppsummert
PHP2Shell viser at AI-assistert forskning kan bidra til å avdekke alvorlige feil i programvare, og at slike funn kan øke presset på forsvarerne om å handle raskt. Hendelsen beviser ikke at flere AI-oppdagede sårbarheter nødvendigvis vil føre til flere vellykkede angrep. For å vurdere det trengs kunnskap om faktiske angrep, hvor raskt oppdateringer blir installert, og hvor godt forsvarstiltakene virker – ikke bare hvor mange sårbarheter som blir funnet.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell viser hvordan AI kan skjerpe kappløpet mellom sikkerhetsforskere og angripere"?
PHP2Shell omfatter to sårbarheter i PHP, begge vurdert til alvorlighetsgrad 9,2, som kan gjøre det mulig å kjøre kode uten autentisering.
What are the key points to validate first?
PHP2Shell omfatter to sårbarheter i PHP, begge vurdert til alvorlighetsgrad 9,2, som kan gjøre det mulig å kjøre kode uten autentisering. PHP publiserte rettelser 21. oktober 2026.
What should I do next in practice?
Anslaget om at PHP brukes på rundt 70 prosent av nettsteder sier noe om teknologiens utbredelse – ikke hvor mange nettsteder som er bekreftet sårbare.
Sources
calif.ioA tale of two PHP remote vulnerabilities - Calif
wiz.ioPHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
cyber.gc.caAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Canadian Centre for Cyber Security