Angrep i gang: PHP-sårbarheter lammer globalt

Folka bak kodespråket PHP har funnet to kritiske sårbarheter som onsdag får konsekvenser verden rundt. 

– Begge sårbarhetene lar en ikke-autentisert aktør kjøre vilkårlig kode over internett, melder Nasjonal sikkerhetsmyndighet (NSM).

PHP har varslet at de onsdag klokken 16 norsk tid skal komme med en patch. 

– Vi oppfordrer alle PHP-brukere til å forberede seg nå så de kan oppgradere så snart utgivelsen er tilgjengelig, skriver PHP.net.

Ber ta versjon fysisk av nett

Sårbarhetene har fått CVE-numrene CVE-2026-109618 og CVE-2026-109619.

Det er versjonene 5, 6, 7 og 8 som regnes som sårbare, ifølge NSM.

Men eldre versjoner enn 8.2 får ikke nye sikkerhetsoppdateringer. 

– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgradere så fort som mulig, melder NSM. 

Webhotell-leverandøren GoDaddy har uttalt at feilene kan gjøre det mulig for angripere å kjøre kode på berørte servere over internett. Det kan føre til datatyveri, endring av nettsiders innhold (defacement) eller full overtakelse av systemet, melder Reuters. 

Kjøleskap hacka i Frankrike – forventer det samme i Norge

Franske butikker må kaste tonnevis mat etter et hackerangrep mot kjøle- og fryseskap. Sikkerhetsekspert Lars Eirik Berg ber nordmenn forberede seg på det samme.

Tar ned tjenester

Også EUs sikkerhetseksperter (CERT-EU) har bedt organisasjoner om å ta ned berørte nettsider, ifølge Reuters.

Sårbarheten kan nemlig gjøre det mulig for angripere å kjøre skadelig kode på sårbare systemer uten å logge inn.

Oppfordringen har ført til at blant andre WoodWing har midlertidig tatt ned sine studio-servere, noe som kan få konsekvenser for blant annet trykte publikasjoner i Europa, USA og Australia. Det påvirker blant annet InDesign Server. 

PHP er overalt, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg. 

– Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og svært mye programvare som ikke engang sier høyt at den bruker PHP under panseret, skriver Huntress.

Telenor-rapport: Stadig kortere tid til å reagere på angrep

Kunstig intelligens gjør at norske bedrifter har stadig kortere tid til å reagere på cyberangrep, skriver Telenor i sin nye sikkerhetsrapport.

Angrep på gang

Cloudflare jobber med å oppdatere sine brannmurregler for å stanse angrepene som allerede er på gang på grunn av at sårbarhetene lekket på nett før patchen var på vei. 

– Vi ser at de første angrepene dukker opp, og vi oppdaterer beskyttelsene etter hvert som nye angrepsmetoder kommer. Dette er KUN en midlertidig nødløsning. Patch så snart PHP slipper oppdateringen, skriver teknologidirektør Dane Knecht i Cloudflare på X.

Fikk 282 angreps-meldinger i vår: – Rekordmange

Datatilsynet har aldri fått så mange meldinger om personopplysninger på avveie som våren 2026.