Søg

Websites over hele verden i sort: Sådan blev ukendte sårbarheder i PHP opdaget efter 20 år - her er fremgangsmåden

Ekstremt kritiske sårbarheder har ligget gemt i et af verdens ubetinget mest udbredte programmerings-sprog i årevis. Se her, hvordan sårbarhederne blev opdaget.

22. oktober 2026 kl. 07.32
Artikel top billede

(Foto: Dan Jensen)

Dan Jensen Dan Jensen Redaktionschef

Premium Kun for abonnenter
Det får du i artiklen
  • Se hvordan de kritiske sårbarheder i PHP blev fundet.
  • Se metoden, der er blevet anvendt.
  • Læs detaljer om sårbarhederne.
677
3:30 min
De to ekstremt kritiske sårbarheder i PHP, der onsdag har lagt websites ned over hele verden, har ligget gemt i programmeringssproget i 20 år uden at blive opdaget.

Hvordan har det været muligt i så mange år at ligge skjult i et af verdens mest udbredte programmeringssprog, som er grundlag for hundredevis af millioner af websites og som millioner af teknisk kyndige sikkerhedsfolk og programmører har haft fingrene dybt nede i gennem mange år?

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Informationssikkerhedsofficer til Akkreditering & Compliance

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Analytiker til Security Operations Center ved Cyberdivisionen

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Nordjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Københavnsområdet

    Se flere it-stillinger
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

    Whitepaper

    De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
    Se flere whitepapers

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Se mere fra navnenyt

    Mest læste

    1 Anklage: Dette firma har stort ansvar for at PHP-sårbarhederne blev så stor en trussel
    2 Prøvekørt: Apple nye iPhone Duo er hundedyr, men nærmest uimodståelig fristende
    3 Nørgaard: Chok! Dybt overraskende at ministerium begraver open source-projekt og beholder sit elskede Microsoft
    4 Efter bølge af sikkerhedsbrister i Danmark: Beredskabsminister Lisbeth Bech-Nielsen varsler stor digital genopretningsplan
    5 Han er Danmarks bedste it-sikkerhedschef: Michael Venø Bækgaard fra Salling Group vinder Årets CISO 2026
    6 Advarer efter hektisk døgn med PHP-sårbarheder: Nu kommer det store efterspil
    7 Heavy metals største afskedskoncert kommer nu i biograferne
    8 Forsvarets Efterretningstjeneste på vej med kæmpe-datacenter midt i København: Her skal det ligge

    Se seneste uge