Media.nu – Det här är Media.nu
Miljontals webbsajter världen över uppmanas till beredskap när PHP-utvecklare varnar för två kritiska säkerhetshål i det populära programmeringsspråket – omkring 70 procent av alla sajter använder det. Säkerhetsuppdateringar planeras att släppas i morgon.
Varningen kommer efter att information om säkerhetsbristerna läckt i förtid, rapporterar BleepingComputer. Forskare från cybersäkerhetsföretaget watchTowr uppger att uppgifterna om sårbarheterna spridits före det planerade offentliggörandet.
”Vi förbehåller oss rätten att släppa informationen tidigare, ifall detaljer om någon av sårbarheterna blir offentliga, eller om det framkommer bevis på att de utnyttjas aktivt”, skriver utvecklarteamet bakom PHP på en mejlinglista för systemadministratörer.
Det råder stor oro kring bristerna, eftersom det gäller allvarliga sårbarheter. Enligt watchTowrs vd Benjamin Harris påverkar bristerna flera av de vanligaste PHP-versionerna:
”Även om vi av uppenbara skäl – med tanke på känsligheten – inte kan dela med oss av teknisk information i nuläget, kan vi bekräfta att dessa sårbarheter faktiskt är verkliga. Båda har ett CVSS-värde på 10 och bedöms påverka PHP-versionerna 5, 6, 7 och 8”, säger han till BleepingComputer.
Sårbarheterna spåras under beteckningarna CVE-2026-109618 och CVE-2026-109619 och är av typen fjärrkodexekvering (RCE). Säkerhetsuppdateringar för de aktuella PHP-versionerna planeras att släppas under onsdagen.
