AnswersPublished19 sources
PHP2Shell utlöste en global patchningskris
PHP2Shell var två kritiska brister i PHP som kunde låta angripare köra kod på sårbara servrar utan att logga in. PHP uppges användas på omkring 70 procent av webbplatserna, men siffran visar inte hur många webbplatser som faktiskt var sårbara eller utsatta för intrång.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- PHP2Shell var två kritiska brister i PHP som kunde låta angripare köra kod på sårbara servrar utan att logga in.
- PHP uppges användas på omkring 70 procent av webbplatserna, men siffran visar inte hur många webbplatser som faktiskt var sårbara eller utsatta för intrång.
- ”Black October” är ett namn på en samling säkerhetshändelser – inte belägg för en enda samordnad global cyberattack.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the AI-discovered PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619) trigger the October 2026 global cybersecurity cris. Article summary: PHP2Shell prompted a global emergency because potentially severe server-side flaws affected a widely used web technology, and their disclosure forced operators to patch or interrupt services quickly. The evidence support. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
PHP2Shell var namnet på två kritiska sårbarheter i PHP: CVE-2026-109618 och CVE-2026-109619. När uppgifterna om dem blev offentliga i oktober 2026 utlöste de en brådskande jakt på säkerhetsuppdateringar. Eftersom PHP uppges användas på omkring 70 procent av världens webbplatser väckte bristerna oro för en stor möjlig räckvidd. Men den siffran är inte ett mått på hur många webbplatser som faktiskt var sårbara, och rapporter om attackförsök visar inte hur många system som eventuellt blev intrångna. 49
22
Vad kunde PHP2Shell innebära?
Bristerna fanns i själva PHP, inte i en viss webbplats eller ett särskilt innehållshanteringssystem. Singapores cybersäkerhetsmyndighet beskrev den ena som ett fel i hanteringen av minnesbrist och den andra som ett så kallat use-after-free-fel. Båda kunde göra det möjligt för en obehörig angripare att köra kod på ett sårbart system via nätet. 4
Enkelt uttryckt kunde en angripare få en sårbar server att köra kommandon utan att först logga in. Bristerna uppgavs ha en allvarlighetsgrad på 9,2 av 10. 49
Att PHP uppges finnas på omkring 70 procent av webbplatserna hjälper till att förklara varför varningen togs på så stort allvar. Men det betyder inte att 70 procent av webbplatserna bekräftades vara sårbara. Den höga användningen visar på en möjlig räckvidd; den faktiska risken beror bland annat på vilka system och PHP-versioner som används. 49
14
AI-stödd upptäckt och en tidigarelagd säkerhetsuppdatering
Enligt offentlig rapportering upptäckte säkerhetsföretaget Calif en brist i augusti med hjälp av OpenAI:s GPT-5.6 Sol, under en granskning finansierad genom OpenAI-initiativet Patch the Planet. Wiz Research har också beskrivit hur företaget använde Wiz Atlas, Gemini 4 Argon och GPT-5.6 Sol i sitt arbete. Uppgifterna ger stöd för att AI användes som hjälpmedel, men visar inte att AI självständigt genomförde hela upptäckten och verifieringen. 19
25
PHP-projektet publicerade säkerhetsfixar den 21 oktober. SecurityWeek rapporterade att sårbarhetsnumren hade börjat spridas dagen före och att PHP därför släppte uppdateringarna en dag tidigare än planerat. 62 De uppgivna korrigerade versionerna var PHP 8.2.35, 8.3.36, 8.4.27 och 8.5.12.
62
Därför stängdes webbplatser tillfälligt ner
En del organisationer valde att ta tjänster offline medan de undersökte systemen eller installerade uppdateringar. BBC rapporterade om störningar hos bland annat myndighetsportaler, speltjänster och nätforum. Enligt BBC stängdes även webbplatser eller sidor hos finska myndigheter, Edinburghs kommun, BBC och Nederländernas cybersäkerhetsmyndighet tillfälligt ner. 49
Nedstängningarna visar att säkerhetsläget fick praktiska konsekvenser, men är inte i sig bevis för att webbplatserna hade blivit hackade. BBC rapporterade också att USA:s nationella säkerhetsmyndighet NSA rådde organisationer som inte kunde installera uppdateringen direkt att ta sina PHP-system offline. 49
Många attackförsök – men inget säkert antal intrång
Cloudflares vd Matthew Prince uppgav att företaget såg tusentals försök mot sitt nätverk under timmarna före den offentliga informationen. Inom två timmar efter offentliggörandet hade antalet enligt honom stigit till hundratusentals, och senare till miljoner, rapporterade Nextgov. 22 Det handlar om försök att utnyttja bristerna, inte ett bekräftat antal lyckade intrång.
Den tillgängliga rapporteringen fastställer inte något tillförlitligt totalantal bekräftade intrång. Uppskattningar av möjliga sårbara system, automatiska förfrågningar, registreringar i så kallade honeypots och lyckade intrång mäter olika saker och bör inte slås ihop till en enda siffra.
Vad betyder ”Black October” – och vad betyder det inte?
”Black October” blev ett namn på en bredare samling säkerhetslarm och incidenter under oktober 2026. PHP2Shell var en viktig del av rapporteringen, men det finns inget belägg för att händelserna utgjorde en enda samordnad global attack. 1
11
14
Det som underlaget ger stöd för är en allvarlig säkerhetsvarning, brådskande uppdateringar och förebyggande avbrott i vissa tjänster. Det ger däremot inte stöd för att tolka PHP:s uppgivna andel på 70 procent som ett mått på bekräftad sårbarhet – eller attackförsöken som bevis på omfattande intrång.
För den som ansvarar för en webbplats är den konkreta lärdomen att kontrollera PHP-miljön och installera den uppdatering som passar den version som används. De rapporterade fixarna omfattar PHP 8.2 till 8.5. En uppdatering av webbplatsen eller dess innehållshanteringssystem ska inte tas för given som en uppdatering av själva PHP-miljön. 14
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell utlöste en global patchningskris"?
PHP2Shell var två kritiska brister i PHP som kunde låta angripare köra kod på sårbara servrar utan att logga in.
What are the key points to validate first?
PHP2Shell var två kritiska brister i PHP som kunde låta angripare köra kod på sårbara servrar utan att logga in. PHP uppges användas på omkring 70 procent av webbplatserna, men siffran visar inte hur många webbplatser som faktiskt var sårbara eller utsatta för intrång.
What should I do next in practice?
”Black October” är ett namn på en samling säkerhetshändelser – inte belägg för en enda samordnad global cyberattack.