Simon Campanello: Nu rusar halva internet för att stoppa hackarna

Två allvarliga säkerhetshål i programmeringsspråket PHP har utlöst en omfattande uppdateringsinsats över hela världen. Sårbarheterna, som fått namnet PHP2Shell, påverkar alla versioner av PHP som släppts sedan 2012 och bedöms kunna ge hackare full kontroll över drabbade webbplatser och servrar. Eftersom PHP ligger bakom en så stor del av webben betraktas risken som ovanligt hög.

PHP är ett av webbens mest grundläggande byggstenar. Språket har utvecklats sedan 1990-talet och används i dag för att bygga allt från webbutiker och forum till publiceringssystem som WordPress, Drupal och Joomla. Enligt branschuppskattningar bygger över två tredjedelar av världens webbplatser på PHP i någon form. WordPress ensamt beräknas driva en mycket stor andel av alla sajter på nätet, vilket gör att säkerhetsbrister i PHP får konsekvenser långt utanför utvecklargemenskapen.

De aktuella hålen upptäcktes enligt uppgift av två oberoende säkerhetsföretag, där det ena arbetar med OpenAI och det andra med Google. Redan den 20 oktober stod det klart att sårbarheterna är så allvarliga att de kan utnyttjas för att fjärrstyra servrar, stjäla känslig data och sprida skadlig kod. Dagen därpå, onsdagen den 21 oktober, släppte utvecklarna bakom PHP en uppdatering som åtgärdar problemen. Men för att skydda sig måste varje enskild webbplats installera uppdateringen – och det arbetet pågår fortfarande hos många aktörer.

Insatsen har beskrivits som en kapplöpning med hackare. Under onsdagen valde många organisationer att stänga ner hela eller delar av sina sajter för att uppdatera i lugn och ro. Myndigheter i bland annat Finland, Frankrike och Japan stängde flera digitala tjänster, och delar av Wikipedia låg nere under några timmar. En del tjänster är redan tillbaka, men oron är störst för mindre aktörer – föreningar, småföretag och privatpersoner – som fortfarande driver webbplatser på äldre PHP-versioner och som kanske saknar både kunskap och resurser att uppdatera i tid.

Att sårbarheterna finns i alla PHP-versioner sedan 2012 gör insatsen till en av de största i webbens historia. Det handlar om tiotals miljoner sajter, från globala plattformar och e-handelsjättar till lokala projekt och hobbybloggar. För webbhotell och systemleverantörer innebär det en intensiv period med patchningar, omstarter och supportärenden. Samtidigt kan en nedstängning av en e-handelssajt innebära betydande intäktsförluster, vilket sätter extra press på företag att prioritera uppdateringen framför driften.

Att PHP är byggt på öppen källkod innebär dessutom att säkerhetsansvaret ligger hos en bred grupp utvecklare och volontärer, medan kommersiella aktörer bygger sina tjänster på språket. Modellen har visat sig framgångsrik, men den innebär också att en uppdatering måste nå fram till en mängd olika system – från stora serverhallar till enskilda hemsidor – innan hotet är neutraliserat.

Händelsen kastar också ljus över artificiell intelligens dubbla roll inom cybersäkerhet. Å ena sidan möjliggjorde AI-baserade säkerhetstester att sårbarheterna över huvud taget kunde upptäckas. Å andra sidan använder hackare i allt högre utsträckning AI för att automatisera och snabba på intrångsförsök. Tolv timmar efter att uppdateringen släpptes hade säkerhetsföretaget Cloudflare, som bland annat skyddar webbplatser mot attacker, registrerat miljontals försök att utnyttja hålen. Flera it-säkerhetsexperter menar att det höga tempot är en direkt följd av automatiserade angrepp, och att liknande förlopp sannolikt blir allt vanligare.

För vanliga internetanvändare innebär PHP2Shell främst en påminnelse om att hålla sina enheter uppdaterade och vara vaksamma på länkar och meddelanden. Själva uppdateringsansvaret ligger dock hos dem som driver webbplatser och webbtjänster – och där är rekommendationen entydig: installera den senaste PHP-versionen så snart som möjligt. Om en sajt väl kapas kan den användas för lösenordsfiske eller för att sprida skadlig kod vidare till besökare, vilket drabbar långt fler än sajtens ägare.

Larmet om PHP2Shell blir därmed en påminnelse om hur sårbar den digitala infrastrukturen är, men också om hur snabbt hotbilden förändras. Ju mer AI används både för att hitta och för att utnyttja svagheter, desto viktigare blir det för alla med en webbnärvaro att ligga steget före – och för resten av oss att inte ta sajternas säkerhet för given.