)
Så säkrar du din IT inför aktuella hotet
Skylite Security vill uppmärksamma alla oroliga på två nyligen rapporterade kritiska säkerhetssårbarheter i PHP, benämnda PHP2Shell (CVE-2026-109618 och CVE-2026-109619).
– Här har vi sammanställt aktuella råd för hur du kan säkerställa din IT. Är du osäker – ring oss så hjälper vi dig, säger Momme Nyström, PEN-testare, Skylite Security.
Sårbarheterna har rapporterats med allvarlighetsgraden Critical (CVSS 9,2) och uppges kunna möjliggöra fjärrkörning av kod (Remote Code Execution, RCE) utan föregående autentisering. På onsdagen vid 14-tiden gick Skylite Security därför ut till sina kunder med följande information:
– Vid ett framgångsrikt angrepp kan en obehörig aktör potentiellt få möjlighet att köra kommandon på den berörda servern, komma åt känslig information och i vissa fall etablera fortsatt åtkomst till system och bakomliggande infrastruktur, säger Momme Nyström, PEN-testare, Skylite Security.
Aktuell hotbild
Sårbarheterna uppmärksammades den 21 oktober 2026 och berör PHP, som används av ett mycket stort antal webbplatser, webbapplikationer och verksamhetssystem.
Det innebär att även organisationer som använder exempelvis WordPress, Drupal, Joomla, Magento eller egenutvecklade PHP-applikationer kan behöva kontrollera sina system.
Enligt aktuell säkerhetsrapportering har tidiga exploateringsförsök observerats, vilket gör det särskilt angeläget att identifiera potentiellt exponerade system.
Det är viktigt att notera att uppdateringar av själva webbapplikationen inte nödvändigtvis åtgärdar sårbarheter i den underliggande PHP-miljön.
Rekommenderade säkerhetsåtgärder
Skylite Security rekommenderar att organisationer skyndsamt:
- Inventerar PHP-baserade system, med särskilt fokus på internetexponerade webbservrar, kundportaler, API och administrativa gränssnitt.
- Kontrollerar installerade PHP-versioner och verifierar om respektive system omfattas av de rapporterade sårbarheterna.
- Installerar relevanta säkerhetsuppdateringar enligt PHP-projektets och berörda leverantörers rekommendationer.
- Begränsar extern åtkomst till system som inte kan säkerhetsuppdateras omgående.
- Granskar system- och webbserverloggar efter misstänkt aktivitet, avvikande processer eller indikationer på obehörig åtkomst.
- Säkerställer att relevanta loggar bevaras för att möjliggöra efterföljande säkerhetsanalys och eventuell incidentutredning.
Brandväggar och WAF-lösningar kan bidra till att minska risken, men bör inte betraktas som fullständiga ersättningar för säkerhetsuppdateringar.
Skylite Security kan bistå med teknisk granskning och intrångsanalys
– För organisationer som är osäkra på sin exponering eller vill säkerställa att inga obehöriga aktörer redan har fått åtkomst till berörda system kan Skylite Security bistå med en riktad säkerhetsgranskning, konstaterar Nyström.
Vi kan bland annat hjälpa till med:
- Sårbarhetsidentifiering: Kartläggning och verifiering av potentiellt berörda webbservrar och PHP-installationer.
- Logganalys: Genomgång av webbserverloggar, applikationsloggar och systemhändelser för att identifiera misstänkta aktiviteter.
- Intrångsanalys: Undersökning av eventuella indikationer på obehörig kodexekvering, etablerade webbskal, misstänkta processer eller kvarvarande åtkomst.
- Threat Hunting: Riktad analys för att identifiera avvikande beteenden, misstänkta nätverksanslutningar och potentiella komprometteringsindikatorer.
- Incidenthantering: Stöd vid misstänkt eller bekräftad kompromettering, inklusive analys, skadebegränsning och rekommenderade åtgärder.
- Uppföljning: Verifiering av säkerhetsuppdateringar och genomförda skyddsåtgärder.
Nyström:
– Syftet är inte enbart att identifiera potentiellt sårbara system, utan även att hjälpa organisationer att bedöma om det finns tecken på att sårbarheterna redan har utnyttjats. En granskning kan minska osäkerheten, men avsaknad av identifierade intrångsindikatorer kan inte ensamt garantera att ett system aldrig varit komprometterat.
Ytterligare information
The Hacker News – PHP2Shell: What Actually Protects You
https://thehackernews.com/2026/10/php2shell-what-actually-protects-you.html
CVE-2026-109618
https://nvd.nist.gov/vuln/detail/CVE-2026-109618
CVE-2026-109619
https://nvd.nist.gov/vuln/detail/CVE-2026-109619
PHP – Officiella säkerhetsuppdateringar
https://www.php.net/
Vi rekommenderar att organisationer med PHP-baserade system prioriterar en kontroll av sin exponering. Patchen för PHP blev tillgänglig onsdag kväll.
Nyström:
– Har ni frågor, behöver stöd med att verifiera era system eller önskar hjälp med loggranskning och eventuell intrångsanalys är ni välkomna att kontakta oss på Skylite Security.
