Opdateret 23.10.2026.
Sikkerhedsforskere har fundet to kritiske PHP-sårbarheder, der kan give angribere mulighed for fjern eksekvering af kommandoer på webservere. Kunstig intelligens (AI) spillede en central rolle i at identificere fejlene og demonstrere deres alvor. Dusinvis af virksomheder og offentlige tjenester verden over tog midlertidigt deres hjemmesider offline, mens sikkerhedsopdateringer blev installeret. Samtidig har Cloudflare allerede registreret millioner af forsøg på at udnytte sårbarhederne, og antallet forventes at stige.
Dusinvis af hjemmesider taget offline i flere lande, mens Cloudflare registrerer millioner af angrebsforsøg
Den 21.10.2026 begyndte statslige hjemmesider og onlinetjenester i flere lande at lukke ned som en nødbeskyttelse. Årsagen var to kritiske sårbarheder i PHP, et programmeringssprog der bruges af næsten 70 % af verdens websites. Sårbarhederne, identificeret som CVE-2026-109618 og CVE-2026-109619 og samlet kendt som PHP2Shell, kunne under visse betingelser tillade angribere at fjernudsætte servere for skadelig kode ved eksekvering af vilkårlig kode.
I Holland var offentlige e‑serviceportaler midlertidigt utilgængelige, mens flere offentlige tjenester i Finland også blev ramt. Lignende forholdsregler blev truffet i Frankrig, Tyskland, Belgien og andre lande. Nedlukningerne ramte også hjemmesider tilhørende hospitaler, uddannelsesinstitutioner og private virksomheder.
Organisationer begrænsede adgangen til deres hjemmesider for at beskytte dem mod potentielle angreb, indtil sikkerhedsopdateringer kunne installeres. Deres bekymringer var velbegrundede: cyberkriminelle havde allerede begyndt at forsøge at udnytte sårbarhederne før offentliggørelsen. Ti timer før den officielle meddelelse registrerede Cloudflare flere tusinde udnyttelsesforsøg. Efter offentliggørelsen steg den ondsindede aktivitet dramatisk. Inden for de første 45 minutter nåede antallet titusinder. Efter to timer var det oppe i hundredetusinder. Den 22.10.2026 var der registreret millioner af udnyttelsesforsøg.
Beskyt dig mod farlige hjemmesider
Cyberkriminelle kan udnytte sårbarheder som disse til at kompromittere hjemmesider og sprede malware. Kaspersky Premium blokerer farlige hjemmesider og skadelige downloads og hjælper med at beskytte dine enheder og personlige oplysninger.
Prøv Kaspersky Premium gratisAI hjalp med at demonstrere alvoren af en PHP-sårbarhed først identificeret i 2024
PHP-udviklere lagde først mærke til tegn på en af sårbarhederne tilbage i 2024. Efter en uafhængig sikkerhedsrevision identificerede forskere et problem med hukommelsesstyring og mistænkte, at det kunne udnyttes. På det tidspunkt kunne de dog ikke demonstrere, at sårbarheden førte til eksekvering af vilkårlig kode. Rettelsen blev udskudt, da ændringer kunne påvirke PHP's kompatibilitet med andre komponenter, og det lille udviklingsteam manglede ressourcer til at løse et så komplekst problem.
Situationen ændrede sig i sommeren 2026, da kunstig intelligens blev inddraget i undersøgelsen. Den 11.08.2026 bekræftede en forsker fra Californien ved hjælp af GPT-5.6 Sol‑modellen at sårbarheden kunne muliggøre uautentificeret eksekvering af vilkårlig kode på en server. Forskeren rapporterede fundene til PHP‑udviklerne. Samme dag indsendte OpenAI uafhængigt en rapport der identificerede samme problem. Forskere hos Wiz fremlagde senere deres egne resultater ved hjælp af flere AI‑værktøjer, herunder Gemini 4 Argon. Disse AI‑modeller hjalp forskerne med at analysere kildekode, udvikle PoC‑scenarier og teste mulige rettelser.
Da forskere havde demonstreret sårbarhedernes alvor, blev det en prioritet for PHP Foundation at udbedre dem. Den 21.10.2026 udgav PHP‑vedligeholdere opdaterede versioner: 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Begge sårbarheder, hver tildelt en alvorlighedsscore på 9,2 ud af 10, blev rettet i disse udgivelser.
Sådan beskytter du dine hjemmesider i AI‑æraen
Kunstig intelligens hjælper sikkerhedsforskere med at finde softwaresårbarheder hurtigere, også fejl der har været oversete i årevis. For eksempel blev cirka 2.700 kritiske sårbarheder opdaget verden over i andet kvartal af 2026, svarende til en stigning på 34 % sammenlignet med samme periode året før. Eksperter tilskriver en del af stigningen den øgede brug af AI, som gør det muligt at analysere store mængder kildekode mere effektivt.
Men cyberkriminelle kan også bruge AI til at undersøge nyopdagede sårbarheder og udvikle angrebsmetoder hurtigere. Derfor har organisationer stadigt mindre tid mellem offentliggørelsen af en sårbarhed og de første udnyttelsesforsøg.
For at forbedre hjemmesidesikkerheden bør ejere og serveradministratorer udføre følgende skridt:
- Overvåg sikkerhedsudgivelser og installer opdateringer straks. Når en kritisk sårbarhed offentliggøres, er det afgørende at anvende den relevante sikkerhedsopdatering så hurtigt som muligt. For PHP2Shell bør hjemmesideejere opdatere PHP til en sikker version. Hvis en øjeblikkelig opdatering ikke er mulig, begræns midlertidigt offentlig netværksadgang til den sårbare tjeneste.
- Beskyt hjemmesider mod udnyttelsesforsøg. Brug webapplikations‑firewalls (WAFs) til at analysere indkommende forespørgsler og blokere ondsindet trafik. For eksempel anvender Kaspersky's WAF maskinlæring og filtreringsregler til at identificere mistænkelige forespørgsler, herunder forsøg på at udnytte sårbarheder i webapplikationskode. Denne beskyttelse mindsker risikoen for angreb, mens administratorer ruller sikkerhedsrettelser ud.
- Overvåg serversikkerhed og softwareversioner. Tjek jævnligt versioner af installeret software, herunder ældre eller sjældent anvendte applikationer og tjenester. Det hjælper med at identificere systemer, der kan have overset vigtige sikkerhedsopdateringer.
Relaterede artikler:
- Hvad er et zero‑day‑angreb? Definition og forklaring
- Hvordan AI og maskinlæring i cybersikkerhed former fremtiden
- Hvad er webtrusler?
Anbefalede produkter:
