PHP-sikkerhetsresponsen ble utvidet i Asia 22. oktober 2026, da myndigheter beordret systemkontroller og den japanske långiveren Mitsubishi UFJ Financial Group midlertidig stanset enkelte internettjenester. Tiltakene fulgte nødrettinger av to kritiske sårbarheter i det mye brukte programmeringsspråket, samtidig som forsøk på angrep økte kraftig rundt offentliggjøringen.
Viktigste punkter
- MUFG og Japans finansdepartement stanset enkelte nettjenester mens de iverksatte sikkerhetstiltak.
- Kina oppfordret til umiddelbare systeminspeksjoner og oppdateringer; Sør-Korea hevet cybersikkerhetsberedskapen i privat sektor.
- PHP publiserte rettinger 21. oktober for to sårbarheter som under visse forhold kan gjøre det mulig å kjøre kode eksternt.
Innholdsfortegnelse
- PHP-sikkerhetsresponsen forstyrrer enkelte japanske tjenester
- Nødoppdateringer retter to kritiske sårbarheter
- Forsøk på angrep øker, men beviser ikke at systemer er kompromittert
- Konklusjon
PHP-sikkerhetsresponsen forstyrrer enkelte japanske tjenester
Mitsubishi UFJ Financial Group opplyste 22. oktober at selskapet midlertidig stanset enkelte internettjenester som del av nødtiltak. Japans finansdepartement stanset også noe nettstedsinnhold og enkelte nettjenester mens det iverksatte sikkerhetstiltak.
Disse kunngjøringene beskrev beskyttelsestiltak, ikke bekreftede vellykkede datainnbrudd. Den tilgjengelige informasjonen spesifiserte ikke når de berørte tjenestene ville bli gjenopptatt.
Andre steder i Asia oppfordret Kinas industridepartement organisasjoner og brukere til umiddelbart å undersøke systemene sine og oppgradere til den nyeste sikre PHP-versjonen. Departementet anbefalte også sterkere overvåking av cybersikkerheten og raske endringer av kontoer, passord og nøkler.
Sør-Korea hevet beredskapsnivået for cybersikkerhet i privat sektor og iverksatte nødtiltak som følge av økt risiko for hackerangrep.
| Element | Detaljer |
|---|---|
| PHP 8.5-grenen | Sikkerhetsoppdatering: 8.5.12 |
| PHP 8.4-grenen | Sikkerhetsoppdatering: 8.4.27 |
| PHP 8.3-grenen | Sikkerhetsoppdatering: 8.3.36 |
| PHP 8.2-grenen | Sikkerhetsoppdatering: 8.2.35 |
Nødoppdateringer retter to kritiske sårbarheter
PHP Foundations kunngjøring om sikkerhetsutgivelsen 21. oktober bekreftet rettinger i fire støttede PHP-grener. Stiftelsen opplyste at de to sårbarhetene under de rette omstendighetene kunne gjøre det mulig for en angriper å kjøre kode på en server uten autentisering, og oppfordret brukerne til å oppdatere umiddelbart.
Sårbarhetene gjelder minnehåndtering og feilhåndtering, deler av PHP som brukes mye ved behandling av forespørsler. Dermed er problemet relevant for den underliggende programvaren som støtter nettsteder og nettjenester, og ikke bare for enkeltstående applikasjoner.
De oppdaterte utgivelsene er oppført nedenfor. At de er tilgjengelige, gir operatørene en vei til å oppdatere, men fastslår ikke at alle berørte systemer er sikret.
Forsøk på angrep øker, men beviser ikke at systemer er kompromittert
Cloudflares administrerende direktør Matthew Prince sa sent 21. oktober at selskapets nettverk hadde registrert tusenvis av forsøk på å utnytte sårbarhetene i løpet av de 10 timene før offentliggjøringen. Han sa at antallet økte til titusener i løpet av de påfølgende 45 minuttene, hundretusener innen to timer og deretter millioner.
Tallene beskriver forsøk som ble observert på tvers av Cloudflares nettverk, ikke bekreftede, vellykkede inntrengninger. Dette skillet er viktig når suspensjonene av tjenester i Asia vurderes: Å koble en tjeneste fra nettet for å iverksette beskyttelsestiltak er ikke i seg selv bevis på at angripere fikk tilgang.
Konklusjon
Den umiddelbare oppgaven er å installere de publiserte rettingene samtidig som avbrudd i nettjenestene håndteres. Oppdateringer om gjenoppretting fra MUFG og Japans finansdepartement er de praktiske utviklingene det er verdt å følge med på; den tilgjengelige informasjonen oppga ingen tidsplan for gjenopptakelse.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig ved publisering, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ikke en anbefaling.
