Säkerhetshål i PHP fick svenska universitet att stänga sajter

oktober 24, 2026

Säkerhetshål i PHP fick bland annat KTH och Lunds universitet att tillfälligt stänga sina webbplatser den 21 oktober för att förebygga intrång. Två allvarliga brister har offentliggjorts och säkerhetsuppdateringar finns tillgängliga. För den som driver en webbplats är det nu viktigt att kontrollera att rätt uppdatering har installerats.

AI hjälpte forskarna att upptäcka en kritisk brist

PHP är ett programmeringsspråk som arbetar i bakgrunden på många webbplatser. Bristerna kan göra det möjligt för obehöriga att ta kontroll över drabbade webbservrar, alltså datorerna som driver sajterna. Det innebär bland annat risk för att personuppgifter läcker.

AI har haft en roll i säkerhetsarbetet. Enligt OpenAI använde säkerhetsföretaget Calif företagets AI-modell för att identifiera en kritisk brist. Säkerhetsföretaget Wiz upptäckte och rapporterade också båda sårbarheterna oberoende. De som underhåller PHP ansvarade för rättningarna och utgivningen av uppdateringarna.

Det handlar alltså om forskare som arbetar med AI-stöd, inte om att en vanlig chattjänst på egen hand har säkrat internet. OpenAI framhåller samtidigt att liknande AI-förmågor kan hjälpa angripare att utveckla metoder för att utnyttja säkerhetsbrister.

För småföretag, föreningar och andra som har en webbplats är ett konkret nästa steg att kontakta webbhotellet eller den som sköter driften. Be om besked om webbplatsen berörs och om säkerhetsuppdateringen är på plats. IMY hänvisar till leverantören eller kända nedladdningskällor för att hitta rätt uppdatering.

Som vanlig besökare behöver man skilja på en förebyggande stängning och ett bekräftat intrång. Sveriges Radios uppgift om universitetens stängningar innebär inte i sig att uppgifter har stulits där.

IMY varnar också för att bedragare kan utnyttja uppmärksamheten kring bristerna. Ett mejl som erbjuder en brådskande säkerhetsuppdatering kan innehålla falska länkar. Följ därför inte oväntade uppdateringslänkar, utan kontrollera informationen direkt med den ordinarie leverantören.