Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt

Kritiske sårbarheder i programmeringssproget PHP har fået myndigheder og organisationer verden over til at lukke hjemmesider ned.

Artikel top billede

(Foto: Jonathan Kemper on Unsplash)

Det er ikke blot Aula, der er sendt i sort i øjeblikket.

Hjemmesider over hele verden er blevet lukket ned på grund af kritiske fejl i programmeringssproget PHP.

På PHP’s hjemmeside opfordres alle brugere til at opdatere deres systemer øjeblikkeligt.

”Alle PHP-brugere opfordres på det kraftigste til at opdatere øjeblikkeligt,” lyder det på hjemmesiden.

Får høj score

PHP beskriver to kritiske sårbarheder, der har fået CVE-numrene CVE-2026-109618 og CVE-2026-109619, og de har begge fået en score på 9,2 på CVSS-skalaen, der på en skala fra 0 til 10 vurderer, hvor kritiske sårbarheder er.

Fælles for begge sårbarheder er, at de gør såkaldt "remote code execution" mulig.

Det betyder helt konkret, at det kan gøre det muligt for en hacker at tage kontrol over en server og stjæle data eller foretage ændringer på hjemmesiden.

Herhjemme har DMI også haft lukket sin hjemmeside, ligesom nyhedsbureauet Reuters kan fortælle, at offentlige hjemmesider i resten af Europa og store dele af verden er blevet lukket midlertidigt for at beskytte systemerne mod cyberangreb.

Beredskabsministeriet følger situationen

Det danske Ministerium for Samfundssikkerhed og Beredskab reagerer også på sårbarhederne og opfordrer i en skriftlig meddelelse til TV 2 danske organisationer og virksomheder til at opdatere deres systemer.

”Ministeriet for Samfundssikkerhed og Beredskab følger situationen med PHP-sårbarhederne, som har ført til at en række hjemmesider og webtjenester er blevet lukket ned. Styrelsen for Samfundssikkerhed har udsendt varsel til organisationer om PHP-sårbarhederne og nødvendigheden af kritisk sikkerhedsopdatering til PHP af deres systemer,” oplyser ministeriet til TV 2.

Annonce

Navnenyt fra it-Danmark

Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

Morten Jakobi

Fellowmind Denmark A/S

Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

Rasmus Pedersen

Dansk AM Hub

Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

Johnny Krogsboll

Arctic Wolf Networks

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job