PHP verhelpt twee kritieke lekken na AI-vondst

PHP brengt fixes uit voor twee kritieke kwetsbaarheden waarmee code-uitvoering zonder inloggen mogelijk is; OpenAI zegt dat GPT-5.6 Sol hielp één van de fouten te vinden.

Voor een Nederlandse organisatie met een PHP-site begint de inzet bij een inventarisatie: welke versie draait op elke site en wie beheert de installatie? CERT-EU adviseert internetgerichte systemen af te schermen als ze niet meteen kunnen worden bijgewerkt. Een vertraagde update laat de publieke site langer kwetsbaar.

De kwetsbaarheid zit in PHP

Beide fouten scoren 9,2 op 10 volgens CVSS. CVE-2026-109618 ontstaat tijdens het opruimen na een geheugenfout; CVE-2026-109619 laat interne status achter nadat geheugen is vrijgegeven. Beide zijn op afstand te misbruiken zonder account.

De officiële waarschuwing noemt alle PHP-installaties die webverzoeken afhandelen, waaronder PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed. Het risico is volgens de onderhouders het grootst bij mod_php, waar een verzoek van iemand zonder account de kwetsbare code kan bereiken voordat de applicatie start.

De herstelde versies zijn PHP 8.5.12, 8.4.27, 8.3.36 en 8.2.35. PHP 8.1 en ouder krijgt geen beveiligingsupdates meer van het project; sommige leveranciers brengen wel fixes terug naar oude versies. PHP publiceerde beperkte broncodepatches voor 7.4, 8.0 en 8.1. Alleen een update verhelpt de kwetsbaarheden volledig; tijdelijke instellingen beperken enkele aanvalsroutes, maar maken een server niet veilig. De ondersteuningskalender van PHP laat zien dat versie 8.2 op 31 december 2026 beveiligingsondersteuning verliest.

Een patch kan ook een website offline zetten

Een plug-inupdate verhelpt het niet als PHP zelf kwetsbaar blijft. PHP kan ook in apparatuur, beheerpanelen en software van derden zitten, buiten zicht van de gebruiker.

NCSC-NL houdt een lijst bij van producten waarin PHP kan zijn ingebouwd. Het centrum zegt dat die lijst nog niet volledig is, dus organisaties moeten ook leveranciersupdates volgen voor bijvoorbeeld netwerkapparatuur en kant-en-klare websitepakketten.

Wiz schat dat PHP op ongeveer 70 procent van de websites draait. De BBC meldde dat het Nederlandse NCSC zijn site tijdelijk offline haalde en die schatting niet onafhankelijk kon bevestigen; de site van de Tweede Kamer was ook niet bereikbaar, maar het verband met PHP was nog niet bevestigd. Associated Press meldde gedeeltelijke uitval van de Finse overheidssite tijdens herstel. The Record rapporteerde honderden websites die offline gingen. Die meldingen tonen mogelijke uitval, geen geteld totaal van getroffen systemen. Voor een individuele organisatie blijven de eigen serverlijst en de informatie van hosting- en softwareleveranciers beslissend.

Patch the Planet krijgt een operationele invulling

In juni meldde OpenAI dat Codex Security sinds maart ruim 30 miljoen commits uit meer dan 30.000 codebases had gescand. Menselijke beoordelaars markeerden ruim 70.000 bevindingen als verholpen; nog eens ruim 500.000 werden automatisch als opgelost aangemerkt. Deze aantallen zetten de schaal van de eerdere Codex Security-scan en de menselijke controle op patches in context. In augustus splitste OpenAI Daybreak in Blue, met GPT-5.6 Sol, en Red voor gespecialiseerde cybermodellen zoals GPT-5.6-Cyber. Die tweedeling gaf goedgekeurde partners toegang tot de modellen voor beveiligingswerk. De PHP-vondst verbindt dat eerdere werk nu aan een gecoördineerde reactie op een veelgebruikte programmeertaal met openbare broncode.

OpenAI zegt dat Calif met GPT-5.6 Sol een kritieke fout vond en dat Wiz onafhankelijk beide kwetsbaarheden ontdekte en meldde. De PHP-onderhouders leidden de reparatie en release. OpenAI en partners hielpen met onderzoek, tests en afstemming met infrastructuurbedrijven en overheidsdiensten. OpenAI deelt daarnaast een PHP-versiechecker als Codex-skill. Die is bedoeld als extra controle naast de instructies van PHP en softwareleveranciers.

OpenAI kondigde op 3 september aan dat de $1 miljard aan gesubsidieerde Daybreak-toegang over zes maanden zou worden ingezet, eerst in de Verenigde Staten en daarna bij partnerlanden. De aankondiging van 21 oktober zegt niet dat daar een tweede miljard bijkomt of welke landen nu deelnemen. Voor Nederlandse organisaties blijft deelname dus onbevestigd.

Anthropic meldde op 2 oktober 6.157 beveiligingsbevindingen bij 591 open-sourceprojecten en zei dat bij 516 de patch in het oorspronkelijke project was uitgebracht. Het bedrijf noemt onafhankelijke menselijke beoordeling een beperkende stap en zegt dat een patch in het bronproject niet betekent dat de update breed is geïnstalleerd. De cijfers uit het register zijn een eigen opgave, maar laten zien dat het werk na het vinden van een lek doorgaat in beoordeling, herstel en uitrol.

De defensieve voorsprong heeft een deadline

OpenAI schrijft dat het voor zover het bedrijf weet AI de PHP-fouten vond voordat aanvallers dat deden. Dat is geen bevestiging dat er nergens misbruik plaatsvond. CERT-EU zegt dat technische details en eerste codevoorbeelden voor aanvallen na de release zijn gaan circuleren en dat daardoor de kans op aanvallen toeneemt. Het verschil tussen een gevonden kwetsbaarheid en een veilig bijgewerkt systeem hangt daarmee af van de tijd die onderhouders, hostingpartijen en beheerders nodig hebben.

OpenAI presenteert zijn coördinatiemodel als een voorstel en vraagt onderhouders, onderzoekers, aanbieders en overheden om kritiek en aanvullingen. Het model beschrijft hoe teams eerst een fix in het bronproject testen, daarna leveranciers en beheerders laten voorbereiden en vervolgens de uitrol controleren. De PHP-release laat zien waar die keten haar grens bereikt: een aangekondigde update beschermt pas wanneer de PHP-installatie achter elke betrokken server, elk apparaat of elke dienst op een herstelde versie draait. Voor organisaties met PHP 8.2 vraagt de update ook om een overstapplan: de beveiligingsondersteuning voor die versie eindigt op 31 december 2026.