PHP-säkerhetsåtgärderna utökades i Asien den 22 oktober 2026, när regeringar beordrade systemkontroller och den japanska långivaren Mitsubishi UFJ Financial Group tillfälligt stängde av vissa internettjänster. Åtgärderna följde på akuta korrigeringar av två kritiska sårbarheter i det brett använda programmeringsspråket, samtidigt som antalet attackförsök ökade kraftigt i samband med att sårbarheterna offentliggjordes.
Viktiga punkter
- MUFG och Japans finansministerium stängde av vissa onlinetjänster medan de införde säkerhetsåtgärder.
- Kina uppmanade till omedelbara systeminspektioner och uppdateringar; Sydkorea höjde cybersäkerhetsberedskapen i den privata sektorn.
- PHP släppte korrigeringar den 21 oktober för två sårbarheter som under vissa förhållanden kan möjliggöra fjärrkörning av kod.
Innehållsförteckning
- PHP-säkerhetsåtgärder stör vissa japanska tjänster
- Akuta korrigeringar åtgärdar två kritiska sårbarheter
- Attackförsöken ökar, men bevisar inte att intrång har skett
- Slutsats
PHP-säkerhetsåtgärder stör vissa japanska tjänster
Mitsubishi UFJ Financial Group uppgav den 22 oktober att koncernen tillfälligt stängde av vissa internettjänster som en del av akuta åtgärder. Japans finansministerium stängde också av visst innehåll på webbplatsen och vissa onlinetjänster medan säkerhetsskydd infördes.
Meddelandena beskrev förebyggande åtgärder, inte bekräftade framgångsrika intrång. Den tillgängliga informationen angav inte när de berörda tjänsterna skulle återupptas.
På andra håll i Asien uppmanade Kinas industriministerium organisationer och användare att omedelbart kontrollera sina system och uppgradera till den senaste säkra PHP-versionen. Ministeriet rekommenderade även förstärkt cybersäkerhetsövervakning och skyndsamma byten av konton, lösenord och nycklar.
Sydkorea höjde cybersäkerhetsberedskapen i den privata sektorn och aktiverade akuta insatsåtgärder med hänvisning till en ökad risk för hackerattacker.
| Post | Detaljer |
|---|---|
| PHP 8.5-grenen | Säkerhetsuppdatering: 8.5.12 |
| PHP 8.4-grenen | Säkerhetsuppdatering: 8.4.27 |
| PHP 8.3-grenen | Säkerhetsuppdatering: 8.3.36 |
| PHP 8.2-grenen | Säkerhetsuppdatering: 8.2.35 |
Akuta korrigeringar åtgärdar två kritiska sårbarheter
PHP Foundations meddelande om säkerhetsuppdateringen den 21 oktober bekräftade korrigeringar för fyra PHP-grenar som fortfarande stöds. Stiftelsen uppgav att de två sårbarheterna under rätt förutsättningar kan göra det möjligt för en angripare att köra kod på en server utan autentisering och uppmanade användare att uppdatera omedelbart.
Sårbarheterna gäller minneshantering och felhantering, funktioner i PHP som används i stor utsträckning vid behandling av förfrågningar. Därför berör problemet den underliggande programvara som driver webbplatser och onlinetjänster, inte bara enskilda applikationer.
De korrigerade versionerna listas nedan. Att de finns tillgängliga ger operatörer en möjlighet att uppdatera, men innebär inte att alla berörda system har säkrats.
Attackförsöken ökar, men bevisar inte att intrång har skett
Cloudflares vd Matthew Prince uppgav sent den 21 oktober att företagets nätverk hade registrerat tusentals exploateringsförsök under de 10 timmarna före det offentliga tillkännagivandet. Han sade att antalet ökade till tiotusentals under de följande 45 minuterna, hundratusentals inom två timmar och därefter miljontals.
Siffrorna avser försök som observerats i Cloudflares nätverk, inte bekräftade framgångsrika intrång. Skillnaden är viktig när man bedömer avstängningarna av tjänster i Asien: att ta en tjänst offline för att införa skydd är i sig inte ett bevis på att angripare har fått åtkomst.
Slutsats
Den omedelbara uppgiften är att installera de publicerade korrigeringarna samtidigt som avbrott i onlinetjänster hanteras. Uppdateringar om återställningen från MUFG och Japans finansministerium är de praktiska utvecklingarna att följa; den tillgängliga informationen innehöll ingen tidsplan för när tjänsterna skulle återupptas.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Denna FinanceVelix-artikel innehåller allmän information och utgör inte personlig finansiell, investeringsmässig, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar medför risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.
