Velkommen til morgen-briefingen fra Computerworld, som kommer til at handle om it-sikkerhed.
Det er blot få timer siden, at to ekstremt alvorlige sårbarheder i et af verdens mest udbredte it-systemer, programmeringssproget PHP, blev opdaget.
Næsten 70 procent af verdens websites er bygget i PHP, og det gør sårbarhederne til nogle af de mest alvorlige nogensinde.
Mange websites er allerede lukket ned, og den klare anbefaling fra sikkerhedstjenester er, at du trækker stikket på dit website, hvis ikke du kan installere opdatering straks.
Det er et sammentræf, men meldingen om nogle af de mest alvorlige sårbarheder nogensinde kommer netop, som Computerworld gør klar til kåringen af Danmarks bedste it-sikkerhedschef.
Den kåring finder sted i aften i København, hvor vi i samarbejde med Dansk Erhverv, Rådet for Digital Sikkerhed og Security Tech Space sætter fuld fokus på it-sikkerhed, som aldrig har været vigtigere end nu.
Kritisk PHP-fejl sender hjemmesider over hele verden i sort: Du skal opdatere øjeblikkeligt
PHP beskriver to kritiske sårbarheder, der har fået CVE-numrene CVE-2026-109618 og CVE-2026-109619, og de har begge fået en score på 9,2 på CVSS-skalaen, der på en skala fra 0 til 10 vurderer, hvor kritiske sårbarheder er.
Fælles for begge sårbarheder er, at de gør såkaldt "remote code execution" mulig.
Det betyder helt konkret, at det kan gøre det muligt for en hacker at tage kontrol over en server og stjæle data eller foretage ændringer på hjemmesiden.
Herhjemme har DMI også haft lukket sin hjemmeside, ligesom nyhedsbureauet Reuters kan fortælle, at offentlige hjemmesider i resten af Europa og store dele af verden er blevet lukket midlertidigt for at beskytte systemerne mod cyberangreb.
Hackere kaster sig over websites over hele verden: Antal af angrebsforsøg eksploderer via sårbarhed i PHP
Websites over hele verden oversvømmes af forsøg på at udnytte den sårbarhed, som onsdag blev opdaget i php.
Web-selskabet Cloudflare, der står bag en af verdens mest udbredte sikkerhedsplatforme til websites, har i timerne efter opdagelsen af sårbarheden registreret millioner af angrebsforsøg.
Angrebs-forsøgene begyndte at eskalere allerede 10 timer inden sårbarheden blev offentligt kendt, meddeler Cloudflares topchef, Matthew Prince på X.
Her registrerede Cloudflare tusindvis af angrebsforsøg.
"Det eskalerede til ti-tusindvis i de første 45 minutter efter offentliggørelsen, til hundredetusindevis inden for to timer og nu millioner," oplyser direktøren.
Cloudflares sikkerheds-teknologier som firewall, kryptering og lignende anvendes af mere end en fjerdedel af alle websites i verden - og af næsten alle websites, der kører med åbne proxy- eller CDN-tjenester.
Websites over hele verden i sort: Sådan blev ukendte sårbarheder i PHP opdaget efter 20 år - her er fremgangsmåden
De to ekstremt kritiske sårbarheder i PHP, der onsdag har lagt websites ned over hele verden, har ligget gemt i programmeringssproget i 20 år uden at blive opdaget.
Hvordan har det været muligt i så mange år at ligge skjult i et af verdens mest udbredte programmeringssprog, som er grundlag for hundredevis af millioner af websites og som millioner af teknisk kyndige sikkerhedsfolk og programmører har haft fingrene dybt nede i gennem mange år?
Svaret er, at det hidtil har været ekstremt kompliceret at finde frem til sårbarhederne. Men nu er det altså lykkedes med en særlig teknik.
Den kan du læse mere om her.
De er med i opløbet om at blive Danmarks bedste it-sikkerhedschef: Læs alt om deres store it-projekter
Om få timer løber Årets CISO-konkurrence af stablen i Classic Car House i Lyngby.
Her vil i alt fem kandidater konkurrere om at blive udnævnt til årets danske it-sikkerhedschef.
Computerworld er for sjette år i træk vært for prisuddelingen, der arrangeres i samarbejde med Dansk Erhverv, Rådet for Digital Sikkerhed og Security Tech Space.
Fælles for alle profilerne er, at de har skullet styrke sikkerheden i deres organisationer på et tidspunkt, hvor FE vurderer, at Rusland i løbet af de kommende måneder vil intensivere sin hybridkrig mod Europa.
Helt specifikt nævner tjenesten risikoen for destruktive cyberangreb ”med alvorlige konsekvenser for samfundsvigtige funktioner”.
De fem nominerede er:
- Roel Schouten, Trivium Packaging.
- Michael Venø Bækgaard, Salling Group.
- Anna Olga Aaskilde Laursen, Region Hovedstaden.
- Claus Westergaard Jensen, Bankdata.
- Henrik Kloth Køie-Greve, Lægemiddelstyrelsen.
Du kan læse om de fem nominerede store sikkerheds-projekter her.
