Ytterligare hot mot europeiska flygplatser

---

---

Läs mer på SvD

Samma händelse hos 20 källor

• SmålandsPosten, BLT, YA, Nerikes Allehanda +14 källor Larm om nya hot mot flygtrafiken 5 tim sedan
• SVT Nya hot mot flygplatser i Europa 6 tim sedan
• Aftonbladet Nya hot mot flygplan i Europa 7 tim sedan

Alla källor om händelsen »

BakgrundPHP-sårbarheterna som skakade den digitala infrastrukturenKrisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukLäs hela bakgrunden

AI-fyndet i augusti 2026

Krisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades som ett av de allvarligaste någonsin inom mjukvara.

Offentliggörandet och attackvågen i oktober

Den 17 oktober 2026 inleddes de första kända attackerna mot sårbarheterna. När bristerna offentliggjordes och säkerhetsuppdateringar släpptes den 21 oktober sköt attackförsöken i höjden från tusentals till miljontals på bara några timmar. Händelsen utlöste akuta stängningar av myndighetssajter i länder som Finland, Danmark och Nederländerna samt hos flera svenska kommuner.

Säkerhetscenter och internationella aktörer

De främsta aktörerna i krisen har varit det svenska Nationellt cybersäkerhetscenter och CERT-SE, vilka uppmanade alla organisationer till omedelbara uppdateringar eller nedkoppling. Samtidigt övervakade molntjänstbolag som Cloudflare de globala attackvågorna medan myndigheter i Europa och Asien arbetade för att isolera sina servrar.

Läget efter de akuta larmen

I slutet av oktober 2026 har läget stabiliserats efter att akuta säkerhetsuppdateringar rullats ut för sårbarheterna CVE-2026-109618 och CVE-2026-109619. Trots miljontals intrångsförsök från cyberangripare mot osuppdaterade system har inga storskaliga IT-katastrofer rapporterats från de organisationer som agerade snabbt.

Krav på snabbare uppdateringsrutiner

Händelsen visar hur sårbara digitala samhällsfunktioner är när brister upptäcks i grundläggande webbteknik. Framöver väntas fokuset ligga på att förkorta tiden från det att sårbarheter identifieras till att korrigeringar installeras, särskilt när AI-verktyg effektiviserar hur snabbt hackare kan hitta och utnyttja säkerhetshål.

Allt om IT-säkerhetsluckor i Europa »

Bakgrunden är skriven automatiskt och kan innehålla fel.