Pro-ryska grupper påstår sig ligga bakom flera kylattacker

---

---

Cyberangreppen mot hundratals matbutiker i Europa kan ha koppling till pro-ryska hackare. På dark web skryter två hackergrupper om sina påstådda angrepp mot butiksfrysar. ”Vi utnyttjade helt enkelt de integrerade systemen”, säger de i en video som publicerats på sociala medier..
Läs mer på SVT

Personer, platser och ämnen i nyheten

• EuropaVärldsdel på jordens norra halvklot

Samma händelse hos 18 källor

• Skånskan, BT, Sydsvenskan, Helsingborgs Dagblad +7 källor Proryska hackergrupper tar på sig frysattackerna i går 19:15
• YA, Gefle Dagblad, Aftonbladet Pro-ryska hackare tar på sig kylattackerna i går 16:26
• HBL Proryska hackare tar på sig frysattackerna i går 16:12
• SvD Proryska hackare bakom frysattackerna i går 16:03
• SR Proryska hackergrupper tar på sig frysattack i går 15:55
• Dagligvarunytt Hackergrupper har tagit på sig frysattackerna i går 15:54
• SvD Proryska hackergrupper: Vi ligger bakom frysattackerna i går 15:40
• Omni Uppgifter: Proryska hackare tar på sig frysattackerna i går 15:36

Alla källor om händelsen »

BakgrundPHP-sårbarheterna som skakade den digitala infrastrukturenKrisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukLäs hela bakgrunden

AI-fyndet i augusti 2026

Krisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukvara.

Offentliggörandet och attackvågen i oktober

Den 17 oktober 2026 inleddes de första kända attackerna mot sårbarheterna. När bristerna offentliggjordes och säkerhetsuppdateringar släpptes den 21 oktober sköt attackförsöken i höjden från tusentals till miljontals på bara några timmar. Händelsen utlöste akuta stängningar av myndighetssajter i länder som Finland, Danmark och Nederländerna samt hos flera svenska kommuner.

Säkerhetscenter och internationella aktörer

De främsta aktörerna i krisen har varit det svenska Nationellt cybersäkerhetscenter och CERT-SE, vilka uppmanade alla organisationer till omedelbara uppdateringar eller nedkoppling. Samtidigt övervakade molntjänstbolag som Cloudflare de globala attackvågorna medan myndigheter i Europa och Asien arbetade för att isolera sina servrar.

Läget efter de akuta larmen

I slutet av oktober 2026 har läget stabiliserats efter att akuta säkerhetsuppdateringar rullats ut för sårbarheterna CVE-2026-109618 och CVE-2026-109619. Trots miljontals intrångsförsök från cyberangripare mot osuppdaterade system har inga storskaliga IT-katastrofer rapporterats från de organisationer som agerade snabbt.

Krav på snabbare uppdateringsrutiner

Händelsen visar hur sårbara digitala samhällsfunktioner är när brister upptäcks i grundläggande webbteknik. Framöver väntas fokuset ligga på att förkorta tiden från det att sårbarheter identifieras till att korrigeringar installeras, särskilt när AI-verktyg effektiviserar hur snabbt hackare kan hitta och utnyttja säkerhetshål.

Allt om IT-säkerhetsluckor i Europa »

Bakgrunden är skriven automatiskt och kan innehålla fel.