PHP-sikkerhedsindsatsen blev udvidet i Asien den 22. oktober 2026, da regeringer beordrede systemkontroller, og den japanske långiver Mitsubishi UFJ Financial Group midlertidigt suspenderede nogle internettjenester. Tiltagene fulgte efter nødrettelser af to kritiske sårbarheder i det udbredte programmeringssprog, samtidig med at antallet af angrebsforsøg steg kraftigt omkring offentliggørelsen.
Vigtigste pointer
- MUFG og Japans finansministerium suspenderede nogle onlinetjenester, mens de gennemførte sikkerhedsforanstaltninger.
- Kina opfordrede til øjeblikkelige systeminspektioner og opdateringer; Sydkorea hævede cybersikkerhedsberedskabet i den private sektor.
- PHP udgav den 21. oktober rettelser til to fejl, der under visse betingelser kan muliggøre fjernkørsel af kode.
Indholdsfortegnelse
- PHP-sikkerhedsindsatsen forstyrrer nogle japanske tjenester
- Nødrettelser afhjælper to kritiske sårbarheder
- Angrebsforsøgene stiger, men beviser ikke kompromittering
- Konklusion
PHP-sikkerhedsindsatsen forstyrrer nogle japanske tjenester
Mitsubishi UFJ Financial Group oplyste den 22. oktober, at koncernen midlertidigt suspenderede nogle internettjenester som led i nødforanstaltninger. Japans finansministerium suspenderede også noget indhold på websteder og nogle onlinetjenester, mens det indførte sikkerhedsforanstaltninger.
Disse meddelelser beskrev beskyttelsestiltag, ikke bekræftede vellykkede indbrud. De tilgængelige oplysninger angav ikke, hvornår de berørte tjenester ville blive genoptaget.
Andre steder i Asien opfordrede Kinas industriministerium organisationer og brugere til straks at undersøge deres systemer og opgradere til den nyeste sikre PHP-version. Ministeriet anbefalede også skærpet overvågning af cybersikkerheden samt hurtige ændringer af konti, adgangskoder og nøgler.
Sydkorea hævede cybersikkerhedsberedskabet i den private sektor og iværksatte nødforanstaltninger med henvisning til en øget risiko for hackerangreb.
| Element | Detaljer |
|---|---|
| PHP 8.5-gren | Sikkerhedsopdatering: 8.5.12 |
| PHP 8.4-gren | Sikkerhedsopdatering: 8.4.27 |
| PHP 8.3-gren | Sikkerhedsopdatering: 8.3.36 |
| PHP 8.2-gren | Sikkerhedsopdatering: 8.2.35 |
Nødrettelser afhjælper to kritiske sårbarheder
PHP Foundations meddelelse om sikkerhedsudgivelsen den 21. oktober bekræftede rettelser på tværs af fire understøttede PHP-grene. Fonden oplyste, at de to sårbarheder under de rette betingelser kunne gøre det muligt for en angriber at køre kode på en server uden godkendelse, og opfordrede brugerne til straks at opdatere.
Fejlene vedrører hukommelseshåndtering og fejlhåndtering, som er dele af PHP, der bruges i vid udstrækning ved behandling af forespørgsler. Derfor er problemet relevant for den underliggende software, der driver websteder og onlinetjenester, og ikke kun for enkelte applikationer.
De rettede versioner er angivet nedenfor. De giver operatører mulighed for at opdatere, men dokumenterer ikke, at alle berørte systemer er blevet sikret.
Angrebsforsøgene stiger, men beviser ikke kompromittering
Cloudflares administrerende direktør, Matthew Prince, sagde sent den 21. oktober, at virksomhedens netværk havde registreret tusindvis af udnyttelsesforsøg i de 10 timer inden den offentlige offentliggørelse. Han sagde, at antallet steg til titusinder i de følgende 45 minutter, hundredtusinder inden for to timer og derefter millioner.
Disse tal beskriver forsøg, der blev observeret på tværs af Cloudflares netværk, ikke bekræftede vellykkede indtrængninger. Denne forskel er vigtig, når man vurderer suspenderingen af tjenester i Asien: At tage en tjeneste offline for at indføre beskyttelse er ikke i sig selv et bevis på, at angribere fik adgang.
Konklusion
Den umiddelbare opgave er at installere de udgivne rettelser og samtidig håndtere afbrydelser i onlinetjenester. Opdateringer om genoptagelse fra MUFG og Japans finansministerium er de praktiske udviklinger, der bør følges; de tilgængelige oplysninger indeholdt ingen tidsplan for genoptagelse.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne artikel fra FinanceVelix indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på offentliggørelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
