AnswersPublished20 sources
PHP2Shell: Dette bør PHP-administratorer gjøre nå
PHP2Shell er navnet på to PHP sårbarheter, begge vurdert til CVSS 9,2, som kan la angripere kjøre kode på avstand uten innlogging. PHP publiserte rettede versjoner 21.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- PHP2Shell er navnet på to PHP sårbarheter, begge vurdert til CVSS 9,2, som kan la angripere kjøre kode på avstand uten innlogging.
- PHP publiserte rettede versjoner 21. oktober 2026: 8.5.12, 8.4.27, 8.3.36 og 8.2.35.
- Amazon registrerte et angrepsforsøk mot en honeypot 17. oktober.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
PHP2Shell er samlebetegnelsen på to kritiske sårbarheter i PHP: CVE-2026-109618 og CVE-2026-109619. Begge har fått CVSS-poengsummen 9,2 og kan gjøre det mulig for en angriper å kjøre kode på en PHP-webserver uten å logge inn. PHP publiserte rettelser 21. oktober 2026. Et registrert angrepsforsøk fra fire dager tidligere gjør det viktig å undersøke aktivitet også før oppdateringene kom. 4
5
Hva går sårbarhetene ut på?
Feilene handler om hvordan PHP håndterer minne og forespørsler. PHP beskriver CVE-2026-109618 som en feil der minnemangel kan føre til korrupsjon når en forespørsel ryddes opp. CVE-2026-109619 gjelder foreldet tilstand fra én forespørsel som kan bli brukt på nytt av en senere forespørsel håndtert av samme arbeidsprosess. Begge kan føre til fjernkjøring av kode. 4
10
Risikoen gjelder PHP-installasjoner som håndterer nettrafikk, blant annet oppsett med PHP-FPM og Apache med mod_php. PHPs sikkerhetsteam har pekt på mod_php som den mest utsatte konfigurasjonen. 4
5
7
Disse PHP-versjonene er rettet
PHP publiserte følgende oppdateringer 21. oktober 2026: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Oppdater til den rettede versjonen for PHP-grenen dere bruker. Sjekk alle installasjoner som behandler nettrafikk – ikke bare rammeverket eller publiseringsløsningen applikasjonen bygger på. 4
5
Ifølge rapporteringen ble oppdateringene fremskyndet etter at informasjon om sårbarhetene ble kjent før den planlagte publiseringen 22. oktober. Kildene som er tilgjengelige, fastslår ikke nøyaktig hva som kom på avveie, hvem som sto bak, eller hvordan informasjonen ble spredt. 3
20
Angrepsforsøk er ikke det samme som bekreftet innbrudd
Amazon Threat Intelligence fant et angrepsforsøk i data fra MadPot, Amazons honeypot-system, datert 17. oktober – fire dager før sårbarhetene ble offentliggjort og rettet. Forsøket kom fra en IP-adresse knyttet til en kommersiell anonymiseringstjeneste. Amazon har ikke fastslått hvordan aktøren fikk kjennskap til sårbarhetene på forhånd.
Cloudflare meldte at antallet forsøk på å utnytte feilene steg til millioner etter offentliggjøringen. Dette er tellinger av forsøk, ikke av nettsteder som er bekreftet kompromittert. 18
19 Et forsøk registrert i en honeypot viser at noen prøvde å utnytte feilen; det beviser ikke at et produksjonssystem ble brutt. Kildene fastslår ikke hvor mange produksjonssystemer som eventuelt ble kompromittert.
46
Hva bør administratorer gjøre?
- Installer den rettede PHP-versjonen for hver berørt versjonsgren dere bruker.
4
- Undersøk logger og aktivitet fra 17. oktober. Amazons funn betyr at det ikke er nok å starte gjennomgangen på dagen oppdateringen ble publisert.
46
- Skill mellom angrepsforsøk og bekreftet kompromittering. Store forsøkstall viser at sårbarheten blir undersøkt eller angrepet, men dokumenterer ikke i seg selv at kode ble kjørt på en bestemt server.
18
Det viktigste er å oppdatere berørte PHP-installasjoner og gå gjennom relevant aktivitet tilbake til 17. oktober. De mange registrerte forsøkene understreker at dette haster, men betyr ikke at alle systemer som ble forsøkt angrepet, er kompromittert.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: Dette bør PHP-administratorer gjøre nå"?
PHP2Shell er navnet på to PHP sårbarheter, begge vurdert til CVSS 9,2, som kan la angripere kjøre kode på avstand uten innlogging.
What are the key points to validate first?
PHP2Shell er navnet på to PHP sårbarheter, begge vurdert til CVSS 9,2, som kan la angripere kjøre kode på avstand uten innlogging. PHP publiserte rettede versjoner 21. oktober 2026: 8.5.12, 8.4.27, 8.3.36 og 8.2.35.
What should I do next in practice?
Amazon registrerte et angrepsforsøk mot en honeypot 17. oktober.
Sources
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)