BakgrundEuropas it-säkerhetskris och sårbarheterna i PHPKrisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades av säkerhetsbolaget Wiz som ett av de allvarliLäs hela bakgrunden
AI-fyndet i augusti 2026
Krisen tog sin början i augusti 2026 när säkerhetsbolaget Calif upptäckte två extremt kritiska sårbarheter i programmeringsspråket PHP med hjälp av AI-modellen GPT-5,6 Sol. PHP utgör grunden för en stor del av världens webbplatser, vilket gjorde att fyndet snabbt klassades av säkerhetsbolaget Wiz som ett av de allvarligaste någonsin inom mjukvara.
Offentliggörandet och attackvågen
När bristerna offentliggjordes och säkerhetsuppdateringar släpptes den 21 oktober 2026 registrerade internetleverantören Cloudflare miljontals angreppsförsök inom bara några timmar. Händelsen utlöste akuta stängningar av myndighetssajter i länder som Finland, Danmark och Nederländerna samt hos flera svenska kommuner, där bland annat Umeå gick upp i krisläge.
Aktörerna på den digitala spelplanen
Det svenska Nationellt cybersäkerhetscenter och internationella myndigheter har uppmanat organisationer till omedelbara uppdateringar eller nedkoppling. Samtidigt utnyttjar cyberangripare av varierande teknisk kunskap sårbarheterna, vilket bland annat uppmärksammades den 3 november när amatörer hackade styrsystem för kylar och frysar i europeiska matbutiker som Ica och Coop.
Systematisk påverkan på samhällsfunktioner
I början av november 2026 har hotbilden breddats till att omfatta ytterligare kritisk infrastruktur. Utöver intrångsförsök mot webbservrar har flera europeiska flygplatser och flygbolag drabbats av riktade störningar och falska larm, vilket lett till omdirigerade flyg och höjd polisnärvaro i bland annat Prag, Venedig och på Kastrup.
Krav på snabbare skyddsåtgärder
Utvecklingen visar hur sårbara samhällsviktiga funktioner är när sårbarheter i grundläggande mjukvara exponeras. Fokus ligger nu på att förkorta tiden från att säkerhetshål upptäcks till att system spärras eller uppdateras, särskilt som AI-verktyg accelererar hur snabbt hot kan identifieras och utnyttjas.
Allt om IT-säkerhetsluckor i Europa »Bakgrunden är skriven automatiskt och kan innehålla fel.