BakgrundPHP-sårbarheterna som skakade den digitala infrastrukturenKrisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukLäs hela bakgrunden
AI-fyndet i augusti 2026
Krisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukvara.
Offentliggörandet och attackvågen i oktober
Den 17 oktober 2026 inleddes de första kända attackerna mot sårbarheterna. När bristerna offentliggjordes och säkerhetsuppdateringar släpptes den 21 oktober sköt attackförsöken i höjden från tusentals till miljontals på bara några timmar. Händelsen utlöste akuta stängningar av myndighetssajter i länder som Finland, Danmark och Nederländerna samt hos flera svenska kommuner.
Säkerhetscenter och internationella aktörer
De främsta aktörerna i krisen har varit det svenska Nationellt cybersäkerhetscenter och CERT-SE, vilka uppmanade alla organisationer till omedelbara uppdateringar eller nedkoppling. Samtidigt övervakade molntjänstbolag som Cloudflare de globala attackvågorna medan myndigheter i Europa och Asien arbetade för att isolera sina servrar.
Läget efter de akuta larmen
I slutet av oktober 2026 har läget stabiliserats efter att akuta säkerhetsuppdateringar rullats ut för sårbarheterna CVE-2026-109618 och CVE-2026-109619. Trots miljontals intrångsförsök från cyberangripare mot osuppdaterade system har inga storskaliga IT-katastrofer rapporterats från de organisationer som agerade snabbt.
Krav på snabbare uppdateringsrutiner
Händelsen visar hur sårbara digitala samhällsfunktioner är när brister upptäcks i grundläggande webbteknik. Framöver väntas fokuset ligga på att förkorta tiden från det att sårbarheter identifieras till att korrigeringar installeras, särskilt när AI-verktyg effektiviserar hur snabbt hackare kan hitta och utnyttja säkerhetshål.
Allt om IT-säkerhetsluckor i Europa »Bakgrunden är skriven automatiskt och kan innehålla fel.