Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt

Kritiske sårbarheder i programmeringssproget PHP har fået myndigheder og organisationer verden over til at lukke hjemmesider ned.

Artikel top billede

(Foto: Jonathan Kemper on Unsplash)

Det er ikke blot Aula, der er sendt i sort i øjeblikket.

Hjemmesider over hele verden er blevet lukket ned på grund af kritiske fejl i programmeringssproget PHP.

På PHP’s hjemmeside opfordres alle brugere til at opdatere deres systemer øjeblikkeligt.

”Alle PHP-brugere opfordres på det kraftigste til at opdatere øjeblikkeligt,” lyder det på hjemmesiden.

Får høj score

PHP beskriver to kritiske sårbarheder, der har fået CVE-numrene CVE-2026-109618 og CVE-2026-109619, og de har begge fået en score på 9,2 på CVSS-skalaen, der på en skala fra 0 til 10 vurderer, hvor kritiske sårbarheder er.

Fælles for begge sårbarheder er, at de gør såkaldt "remote code execution" mulig.

Det betyder helt konkret, at det kan gøre det muligt for en hacker at tage kontrol over en server og stjæle data eller foretage ændringer på hjemmesiden.

Herhjemme har DMI også haft lukket sin hjemmeside, ligesom nyhedsbureauet Reuters kan fortælle, at offentlige hjemmesider i resten af Europa og store dele af verden er blevet lukket midlertidigt for at beskytte systemerne mod cyberangreb.

Beredskabsministeriet følger situationen

Det danske Ministerium for Samfundssikkerhed og Beredskab reagerer også på sårbarhederne og opfordrer i en skriftlig meddelelse til TV 2 danske organisationer og virksomheder til at opdatere deres systemer.

”Ministeriet for Samfundssikkerhed og Beredskab følger situationen med PHP-sårbarhederne, som har ført til at en række hjemmesider og webtjenester er blevet lukket ned. Styrelsen for Samfundssikkerhed har udsendt varsel til organisationer om PHP-sårbarhederne og nødvendigheden af kritisk sikkerhedsopdatering til PHP af deres systemer,” oplyser ministeriet til TV 2.

Annonce

Event: Computerworld Summit 2027 - København

Digital transformation | København

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

20. maj 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

Michael Banegas Madsen

EG Danmark A/S

IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

Gustav Olsen

IFS Danmark A/S

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest