SVT > Inrikes

Måndag, 2 November, 16:01

SVT2 timmar sedan

Bohlin om hackerattacken: ”Alla måste agera skyndsamt”

Carl-Oskar Bohlin
Carl-Oskar Bohlin · Foto: Wikimedia Commons


Carl-Oskar Bohlin (M), minister för civilt försvar, uppger att regeringen följer utvecklingen av de hackade verksamheterna. ”Dessa händelser visar än en gång på vikten av att alla organisationer ser över sin cybersäkerhet och sina IT-system”, skriver han i en kommentar till SVT..
Läs mer på SVT
Sveriges Television
Sveriges Television · Foto: Wikimedia Commons
Läs mer om
BakgrundPHP-sårbarheterna som skakade den digitala infrastrukturenKrisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukLäs hela bakgrunden

AI-fyndet i augusti 2026

Krisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukvara.

Offentliggörandet och attackvågen i oktober

Den 17 oktober 2026 inleddes de första kända attackerna mot sårbarheterna. När bristerna offentliggjordes och säkerhetsuppdateringar släpptes den 21 oktober sköt attackförsöken i höjden från tusentals till miljontals på bara några timmar. Händelsen utlöste akuta stängningar av myndighetssajter i länder som Finland, Danmark och Nederländerna samt hos flera svenska kommuner.

Säkerhetscenter och internationella aktörer

De främsta aktörerna i krisen har varit det svenska Nationellt cybersäkerhetscenter och CERT-SE, vilka uppmanade alla organisationer till omedelbara uppdateringar eller nedkoppling. Samtidigt övervakade molntjänstbolag som Cloudflare de globala attackvågorna medan myndigheter i Europa och Asien arbetade för att isolera sina servrar.

Läget efter de akuta larmen

I slutet av oktober 2026 har läget stabiliserats efter att akuta säkerhetsuppdateringar rullats ut för sårbarheterna CVE-2026-109618 och CVE-2026-109619. Trots miljontals intrångsförsök från cyberangripare mot osuppdaterade system har inga storskaliga IT-katastrofer rapporterats från de organisationer som agerade snabbt.

Krav på snabbare uppdateringsrutiner

Händelsen visar hur sårbara digitala samhällsfunktioner är när brister upptäcks i grundläggande webbteknik. Framöver väntas fokuset ligga på att förkorta tiden från det att sårbarheter identifieras till att korrigeringar installeras, särskilt när AI-verktyg effektiviserar hur snabbt hackare kan hitta och utnyttja säkerhetshål.

Allt om IT-säkerhetsluckor i Europa »
Bakgrunden är skriven automatiskt och kan innehålla fel.
Dela artikeln Facebook X LinkedIn E-post

Liknande nyheter

Fördjupa dig

Fler nyheter från SVT

SVT9 tim sedan

Lärare efterlyser tydligare regler kring AI i skolan

AI-utvecklingen går snabbt framåt – men trots detta saknas riktlinjer för hur tekniken ska användas i skolan. Flera lärare som SVT varit i kontakt med via Lilla Aktuellts lärarpanel vittnar om att de saknar ett tydligt r…