Två kritiska sårbarheter i PHP-miljön, CVE-2026-109618 och CVE-2026-109619, utlöste den 21 oktober 2026 en internationell cybersäkerhetskris. Båda bedöms som 9,2 Critical och kan göra det möjligt för en angripare utan giltigt konto att köra kod på sårbara webbservrar.

Hamnen i Rotterdam valde som försiktighetsåtgärd att ta sin publika webbplats offline. Enligt rapporteringen finns inga tecken på att hamnens operativa system påverkats. Amazon uppges ha observerat exploateringsförsök redan 17 oktober, fyra dagar före offentliggörandet, och Cloudflare rapporterar att attackvolymerna stigit från tusentals till miljontals försök.

För sjöfartsaktörer är exponeringen bredare än de egna webbplatserna: PHP kan ligga bakom kundportaler, bokningssystem, agentverktyg, dokumentflöden och API:er. Händelsen visar hur sårbarheter i vanlig webteknik kan få direkta konsekvenser för kritisk hamn- och sjöfartsverksamhet.

Källa: ShipUniverse – PHP2Shell Hits Maritime: Port of Rotterdam Goes Offline