En 10 år gammel sårbarhed i programmeringssproget PHP er blevet afsløret af kunstig intelligens
Opdagelsen berører op mod 70 procent af alle internettets hjemmesider og har udløst globale nedlukninger.
To kritiske sikkerhedshuller i PHP
Myndigheder og sikkerhedseksperter verden over råder lige nu virksomheder og organisationer til at opdatere deres PHP-systemer øjeblikkeligt.
Fejlene, der går under navnet PHP2Shell (CVE-2026-109618 og CVE-2026-109619), giver uautoriserede brugere mulighed for at afvikle skadelig kode uden brug af adgangskoder.
Dansk Industri og Styrelsen for Samfundssikkerhed understreger, at der er tale om timer frem for dage, hvis man vil undgå at blive ramt af automatiserede angreb, ransomware og stjålne data.
Situationen har allerede fået konsekvenser for store internationale hjemmesider.
Den finske regering, det hollandske parlament, dele af Wikipedia, BBC, DMI, Aula, Vejdirektoratet og Københavns Kommune har alle måttet gøre deres hjemmesider offline for en sikkerheds skyld.
Både det amerikanske NSA og britiske NCSC råder webadministratorer til at tage systemer offline, hvis opdateringer ikke kan installeres med det samme.
AI som tveægget sværd i cybersikkerhed
Det særlige ved denne sag er, at sårbarhederne blev opdaget af sikkerhedsfirmaerne Calif og Wiz ved hjælp af avancerede AI-modeller som OpenAI’s GPT-5.6 Sol.
Selvom AI har givet sikkerhedsfolk et forspring til at udgive nødrettelser til PHP 8.2, 8.3, 8.4 og 8.5, frygter eksperter fra blandt andet watchTowr og Sansec, at kriminelle vil benytte lignende AI-værktøjer til hurtigt at finde sårbarheder i endnu ikke opdaterede servere.
Opdagelsen markerer et vendepunkt for internettets infrastruktur, hvor AI-drevne scanninger gør reaktionstiden for sikkerhedsopdateringer kortere end nogensinde før.
Det skal virksomheder gøre med det samme
- Kortlæg PHP-forbrug: Undersøg om hjemmesider, webshops eller intranet kører på PHP – inklusive ældre kampagnesider og testmiljøer.
- Installer nyeste patch: Opdatér øjeblikkeligt til de seneste versioner (PHP 8.2.35, 8.3.36, 8.4.27 eller 8.5.12).
- Overvej WAF eller isolation: Kører systemet på en forældet version (som PHP 8.1 eller ældre), bør det lukkes eller beskyttes bag en opdateret webfirewall (WAF).
- Gennemgå logfiler: Tjek serverne for usædvanlig aktivitet, mange fejlmeddelelser eller uforklarlige genstarter.
