Uppdaterad 2026-10-23.
Säkerhetsforskare har upptäckt två kritiska PHP-sårbarheter som kan tillåta angripare att fjärrköra kommandon på webbservrar. Artificiell intelligens spelade en avgörande roll för att identifiera felen och visa hur allvarliga de är. Dussintals företag och offentliga e‑tjänster världen över tog tillfälligt sina webbplatser offline medan säkerhetsuppdateringar installerades. Under tiden har Cloudflare redan registrerat miljontals försök att utnyttja sårbarheterna, och antalet väntas fortsätta öka.
Dussintals webbplatser togs offline i flera länder när Cloudflare registrerade miljontals angreppsförsök
Den 2026-10-21 började myndigheters webbplatser och e‑tjänster i flera länder stängas ner som en akut försiktighetsåtgärd. Orsaken var två kritiska sårbarheter i PHP, ett programspråk som används av nästan 70 % av webbplatserna globalt. Sårbarheterna, identifierade som CVE-2026-109618 och CVE-2026-109619 och kollektivt kända som PHP2Shell, kan under vissa förutsättningar tillåta angripare att fjärrkörda skadliga kod på servrar (RCE).
I Nederländerna var statliga e‑tjänstportaler tillfälligt otillgängliga, samtidigt som flera tjänster från myndigheter i Finland påverkades. Liknande åtgärder vidtogs i Frankrike, Tyskland, Belgien och andra länder. Nedstängningarna påverkade även webbplatser tillhörande sjukhus, utbildningsinstitutioner och privata företag.
Organisationer begränsade åtkomsten till sina webbplatser för att skydda dem från potentiella angrepp tills säkerhetsuppdateringar kunde installeras. Deras oro var befogad: cyberkriminella hade redan börjat göra försök att utnyttja sårbarheterna innan de offentliggjordes. Tio timmar före den officiella rapporten hade Cloudflare registrerat flera tusen utnyttjandeförsök. Efter offentliggörandet eskalerade den illvilliga aktiviteten dramatiskt. Inom de första 45 minuterna nådde försöken tiotusentals. Efter två timmar hade siffran stigit till hundratusentals. Den 2026-10-22 hade miljontals utnyttjandeförsök registrerats.
Skydda dig mot farliga webbplatser
Cyberkriminella kan utnyttja sårbarheter som dessa för att kompromettera webbplatser och sprida skadlig kod. Kaspersky Premium blockerar farliga webbplatser och skadliga nedladdningar och hjälper till att skydda dina enheter och personuppgifter.
Prova Kaspersky Premium gratisAI hjälpte till att demonstrera allvaret i en PHP-sårbarhet som först identifierades 2024
PHP-utvecklare noterade först tecken på en av sårbarheterna redan 2024. Efter en oberoende säkerhetsgranskning identifierade forskare ett minneshanteringsproblem och misstänkte att det potentiellt skulle kunna utnyttjas. Vid den tidpunkten kunde de dock inte visa att sårbarheten ledde till fjärrkörning av kod. Åtgärd sköts upp eftersom ändringar riskerade att påverka PHPs kompatibilitet med andra komponenter, och den lilla utvecklargruppen saknade resurser för att lösa det komplexa problemet.
Situationen förändrades under sommaren 2026 när artificiell intelligens kopplades in i utredningen. Den 2026-08-11 bekräftade en forskare från Kalifornien med hjälp av GPT-5.6 Sol‑modellen att sårbarheten kunde möjliggöra obehörig fjärrkörning av kod på en server. Fynden rapporterades till PHP‑utvecklarna. Samma dag lämnade OpenAI oberoende en rapport som identifierade samma problem. Forskare vid Wiz presenterade senare sina egna resultat , där flera AI‑verktyg användes, inklusive Gemini 4 Argon. Dessa AI‑modeller hjälpte forskarna att analysera källkod, utveckla PoC (proof of concept)‑attackscenarier och testa möjliga åtgärder.
När forskarna visade sårbarheternas allvar blev det en prioritet för PHP Foundation att åtgärda dem. Den 2026-10-21 släppte PHP‑underhållarna säkerhetsuppdaterade versioner: 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Båda sårbarheterna, vardera tilldelade en allvarlighetsgrad på 9,2 av 10, fixades i dessa utgåvor.
Hur du skyddar dina webbplatser i AI‑eran
Artificiell intelligens hjälper säkerhetsforskare att snabbare upptäcka programvarusårbarheter, inklusive fel som gått ouppmärksammade i åratal. Till exempel upptäcktes cirka 2 700 kritiska sårbarheter globalt under andra kvartalet 2026, en ökning med 34 % jämfört med samma period året innan. Experter tillskriver en del av ökningen den ökade användningen av AI, som gör det möjligt att analysera stora mängder källkod mer effektivt.
Men cyberkriminella kan också använda AI för att snabbt undersöka nyligen upptäckta sårbarheter och utveckla angreppsmetoder. Som ett resultat har organisationer allt mindre tid mellan offentliggörandet av en sårbarhet och de första utnyttjandeförsöken.
För att förbättra webbplatssäkerheten bör webbplatsägare och serveradministratörer vidta följande åtgärder:
- Övervaka säkerhetsutgåvor och installera uppdateringar omgående. När en kritisk sårbarhet offentliggörs är det avgörande att snabbt applicera relevanta säkerhetspatchar. För PHP2Shell bör webbplatsägare uppdatera PHP till en säker version. Om en omedelbar uppdatering inte är möjlig, begränsa tillfälligt publik nätverksåtkomst till den sårbara tjänsten.
- Skydda webbplatser mot utnyttjandeförsök. Använd webbaserade applikationsbrandväggar (WAFs) för att analysera inkommande förfrågningar och blockera skadlig trafik. Till exempel använder Kaspersky:s WAF maskininlärning och filtreringsregler för att identifiera misstänkta förfrågningar, inklusive försök att utnyttja sårbarheter i webapputveckling. Detta skydd minskar risken för angrepp medan administratörer distribuerar säkerhetspatchar.
- Övervaka serversäkerhet och programvaruversioner. Kontrollera regelbundet versionerna av installerad mjukvara, inklusive applikationer och tjänster som är äldre eller sällan använda. Detta hjälper till att identifiera system som kan ha missat viktiga säkerhetsuppdateringar.
Relaterade artiklar:
- Vad är en zero-day‑attack? Definition och förklaring
- Hur AI och maskininlärning inom cybersäkerhet formar framtiden
- Vad är webbhot?
Rekommenderade produkter:
