Sårbarhet i PHP (PHP2Shell)
Förra veckan offentliggjordes en allvarlig sårbarhet i PHP, kallad PHP2Shell. Många webbplatser bygger på PHP, däribland WordPress som är ett av de vanligaste webbverktygen. Sårbarheten har fått stora konsekvenser då många administratörer och leverantörer behövt stänga ner eller starta om sina system för att genomföra uppdateringar.
DirSys använder inte PHP i några av våra produkter eller tjänster och är därför inte drabbat av sårbarheten.
Förra veckan offentliggjordes en allvarlig sårbarhet i PHP, kallad PHP2Shell. Många webbplatser bygger på PHP, däribland WordPress som är ett av de vanligaste webbverktygen och bedöms driva upp till 40% av alla webbplatser på nätet enligt w3techs.com. Sårbarheten har fått stora konsekvenser då många administratörer och leverantörer behövt stänga ner eller starta om sina system för att genomföra uppdateringar.
DirSys använder inte PHP i några av sina tjänster eller produkter och är därför inte drabbat av denna sårbarhet. För mer information om säkerheten i DirSys produkter, besök gärna vårt Trust Center.
Använder du PHP, eller har en leverantör som använder PHP i sina tjänster, bör du säkerställa att de har uppdaterat sina system. Normalt används PHP i externa webblösningar som WordPress, Joomla, Drupal osv. Har man en webbplats som bygger på något av dessa verktyg behöver man kontrollera att den underliggande PHP-plattformen är uppdaterad. Normalt ligger detta ansvar hos webbhotellet eller driftleverantören.
Med andra ord hjälper det inte att enbart uppdatera exempelvis WordPress för att sårbarheten ska försvinna utan det är den som driftar den underliggande servermiljön som måste uppdatera PHP.
Sårbarheten har funnits i källkoden under en längre tid men upptäcktes i augusti 2026. Säkerhetsbolaget Calif upptäckte sårbarheterna under en källkodsgranskning och rapporterade den första bristen konfidentiellt till PHP:s säkerhetsteam den 11 augusti 2026. Parallellt upptäckte även molnsäkerhetsbolaget Wiz samma brist oberoende och anslöt sig till dialogen med utvecklarna. PHP Foundation implementerade därefter säkerhetsuppdateringarna innan problemet offentliggjordes.
Cloudflare och flera andra säkerhetsbolag har noterat att antalet angreppsförsök eskalerade från tiotusentals till flera miljoner bara timmarna efter att säkerhetsbristerna offentliggjordes. Även Amazon noterade tidiga angrepp i sina honeypots redan innan patcharna släpptes.
Det finns alltså en mycket hög angreppsaktivitet med automatiserade verktyg som söker efter sårbara mål, men ännu inga bekräftade fall där en stor organisation fått sin data stulen via ett fullbordat PHP2Shell-intrång.
