To kritiske sårbarheder i PHP kan give hackere adgang til at udføre kode på sårbare webservere.
Hundredvis af hjemmesider er ifølge ESET blevet taget offline som en sikkerhedsforanstaltning.
Indtil videre har virksomheden kun registreret begrænset aktivitet fra angribere.
Millioner af hjemmesider kan potentielt være udsat for hackerangreb på grund af to kritiske sikkerhedshuller i programmeringssproget PHP, som bruges på webservere. Sårbarhederne, der har fået navnet PHP2Shell, har skabt så stor bekymring, at hundredvis af hjemmesider, herunder offentlige portaler rundt om i verden, ifølge cybersikkerhedsfirmaet ESET er blevet taget offline som en sikkerhedsforanstaltning.
Men indtil videre er der ikke tegn på omfattende hackerangreb, oplyser virksomheden fredag.
- Vi har observeret scanningsaktivitet fra trusselsaktører, men der er på nuværende tidspunkt ikke tale om omfattende eller alvorlige kompromitteringer, siger Leif Jensen, nordisk landechef hos ESET.
Kritiske sikkerhedshuller
De to sårbarheder, CVE-2026-109618 og CVE-2026-109619, har begge fået en alvorlighedsscore på 9,2 ud af 10. De kan gøre det muligt for uvedkommende at udføre kode på sårbare webservere uden først at have fået tilladelse. Ifølge ESET ser sikkerhedshullerne dog ikke ud til at være lige så lette at udnytte i stor skala som den tidligere Log4Shell-sårbarhed, der gjorde det muligt hurtigt at kompromittere mange systemer.
Det betyder dog ikke, at faren er drevet over.
- Selvom vi indtil videre kun har registreret et begrænset antal aktive forsøg på at udnytte PHP-sårbarhederne, kan vi ikke forudsige fremtiden, siger Leif Jensen.
Opfordrer til hurtig opdatering
Den 21. oktober udsendte PHP hasteopdateringer til versionerne 8.5.12, 8.4.27, 8.3.36 og 8.2.35. ESET opfordrer organisationer og hjemmesideadministratorer til at installere opdateringerne hurtigst muligt.
Hjemmesider, der stadig benytter PHP 8.1 eller ældre versioner, er særligt relevante at være opmærksom på, da disse versioner ikke længere modtager almindelige sikkerhedsopdateringer fra PHP-projektet.
ESET understreger, at situationen kan ændre sig hurtigt, selv om virksomheden endnu ikke har observeret omfattende udnyttelse af sikkerhedshullerne.