Miljontals cyberangreppsförsök har rapporterats efter upptäckten av två kritiska säkerhetsbrister i PHP, tekniken bakom bland annat WordPress och flera stora e-handelsplattformar.
Sårbarheterna kan ge angripare kontroll över webbservrar utan att behöva logga in.
För att hjälpa företag att identifiera och skydda sårbara system har Cloud Familys CTO Henrik Lewander sammanställt fyra konkreta åtgärder, med särskilda rekommendationer för företag som använder AWS.
Den 21 oktober släpptes enligt PHP officiella säkerhetsinformation akuta säkerhetsuppdateringar för två kritiska sårbarheter som går under namnet PHP2Shell (CVE-2026-109618 och CVE-2026-109619). Enligt Reuters har Cloudflares VD Matthew Prince rapporterat att miljontals försök att utnyttja säkerhetsbristerna redan har observerats.
Sårbarheterna kan påverka företag som använder WordPress, WooCommerce, Magento, Drupal, Laravel och andra PHP-baserade system. Risken finns oavsett om systemen körs på AWS, Azure, Google Cloud eller egna servrar.
Fyra åtgärder som företag bör vidta nu
Henrik Lewander, CTO på Cloud Family, rekommenderar följande:
- Kartlägg alla PHP-miljöer. Kontrollera även containrar, AWS Elastic Beanstalk, Amazon Lightsail och äldre testmiljöer.
- Uppdatera PHP. Installera version 8.5.12, 8.4.27, 8.3.36 eller 8.2.35, alternativt säkerhetsuppdaterade paket från er distribution. PHP 8.1 och äldre behöver uppgraderas eller isoleras.
- Inför tillfälligt skydd om ni inte kan uppdatera direkt. AWS WAF och Cloudflare erbjuder skyddsåtgärder för att minska exponeringen medan systemen uppdateras. Uppdatering är fortfarande nödvändig.
- Kontrollera tecken på intrång. Granska loggar, nya filer och ovanlig serveraktivitet från den 17 oktober och framåt.
Använder ni AWS? Kontrollera Amazon Inspector
Amazon Inspector kan hjälpa företag att identifiera sårbara resurser i AWS-miljöer. Men tjänsten måste vara aktiverad i alla regioner som används och faktiskt skanna relevanta resurser.
Att inga sårbarheter rapporteras innebär därför inte automatiskt att miljön är säker.
Läs Cloud Familys fullständiga artikel med rekommendationer för AWS-miljöer här
