Der er fundet to alvorlige sikkerhedsfejl i PHP, en teknologi som mange hjemmesider, webshops og interne it-systemer er bygget på, herunder WordPress, Drupal og Joomla. Landbrug & Fødevarer har derfor videreformidlet varslingen fra Fødevarestyrelsen og Forsvarets Efterretningstjeneste (FE) til vores medlemmer, og anbefaler straks, at identificere PHP-baserede systemer i virksomheden og gøre klar til hurtig implementering af kommende sikkerhedsrettelser på de relevante servere, og patcher når de er frigivet.
Vi vil opfordre til, at I som virksomhed tager kontakt til jeres it-ansvarlige eller it-leverandør og får afklaret om i bruger PHP-baserede systemer og i så fald får gennemført de nødvendige opdateringer.
Nedenstående er en officiel opfordring fra Fødevarestyrelsen til at opdatere og sikre jeres virksomheds IT-systemer:
Til den it-sikkerhedsansvarlige
Kritisk PHP-sårbarhed - php2shell, CERT-54151, CVSS 9,2
FE’s Situationscenter (FE SITCEN) er blevet opmærksom på to sårbarheder i PHP, som gør det muligt at eksekvere kode. Sårbarhederne rammer muligvis alle understøttede PHP-versioner, hvilket betyder at de fleste systemer skal opdateres.
Yderligere information
Varslet omhandler sårbarhederne CVE-2026-109618 og CVE-2026-109619 (også omtalt som php2shell). Begge sårbarheder giver kodeeksekvering og sårbarhederne kan anvendes over netværk. Fordi PHP bruges til bl.a. webservere og af de fleste websites, så er der tale om en stor angrebsflade for ondsindede aktører.
FE er ikke bekendt med at sårbarhederne bliver aktivt udnyttet endnu – FE er dog bekendt med at flere brugere på sociale medier allerede påstår at have identificeret/genskabt sårbarhederne i PHP. Fordi der er stort offentligt fokus på sårbarhederne, så er der en sandsynlighed for at sårbarhederne hurtigt bliver fundet og udnyttet gennem ”patch-diffing”, potentielt assisteret af LLM’er.
Sårbarhederne rammer som minimum versioner tilbage til PHP-version 5. Leverandøren har dog ikke angivet nogen afgrænsning på hvilke ældre versioner, som ikke er påvirket.
Anbefaling
FE SITCEN anbefaler at opdaterer til en af følgende versioner, som leverandøren siger er sikker:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
Såfremt det ikke er muligt at opdatere, så har leverandøren fremhævet en række tiltag som reducerer eksponeringen mod angrebsveje, men som ikke gør en installation sikker. Tiltagene kan findes på dette link.
Hvis et system ikke kan opdateres og risikoen ved en kompromittering ikke kan accepteres, så anbefaler FE SITCEN at fjerne internet-adgangen til systemet, indtil sårbarhederne kan mitigeres.
Situationscenteret opfordrer til, at indikatorer, tekniske konklusioner samt anden relevant viden om sikkerhedshændelsen i størst muligt omfang deles med situations-centeret og sektorens DCIS.
NIS-2
Vær desuden opmærksom på, at I har pligt til at indberette eventuelle hændelser til den relevante myndighed, hvis jeres virksomhed er omfattet af NIS-2 direktivet om cybersikkerhed.