Kritisk PHP-sårbarhet: First IT har oppdatert kundeløsninger

Kritisk PHP-sårbarhet: First IT har oppdatert kundeløsninger

Det siste døgnet har det blitt offentliggjort to svært alvorlige sikkerhetssårbarheter i PHP. Sårbarhetene kan i utsatte systemer gjøre det mulig å kjøre kode på en webserver uten autentisering, og er vurdert til 9,2 av 10 i alvorlighetsgrad. CERT-EU anbefaler umiddelbar oppdatering av berørte systemer.

Nødvendige sikkerhetsoppdateringer ble publisert 21. oktober.

First IT har fulgt situasjonen tett og oppdatert berørte nettsider og webmiljøer vi drifter for våre kunder.

For kundene våre betyr dette at nødvendige tiltak er gjennomført raskt etter at sikkerhetsoppdateringene ble tilgjengelige.

Sikkerhet handler ikke bare om å ha gode løsninger, men også om å reagere raskt når nye trusler oppstår. Det er en viktig del av jobben vi gjør for kundene våre hver dag.

Les mer om PHP-sårbarheten

  • NSM: https://nsm.no/fagomrader/digital-sikkerhet/digital-hendelseshandtering/varsler-fra-nsm/to-kritiske-sarbarheter-i-php
  • CERT-EU: https://cert.europa.eu/publications/security-advisories/2026-018

Hva er feilen kort forklart

RCE via OOM

Når PHP går tom for minne (Out-of-Memory), avbrytes prosessen brått. Hvis dette skjer midt under initialisering av en forespørsel (f.eks. opplasting av en fil), kan opprydningsrutinen tro at uferdig data er gyldig, noe som fører til minnekorrupsjon som angripere kan utnytte.

RCE via utdatert tilstand

Internminne fra en forespørsel kan overleve i systemet selv etter at en fatal feil har oppstått. En etterfølgende forespørsel som håndteres av samme prosess, kan lese eller bruke denne gamle minnetilstanden før den rekker å bli nullstilt.