Alvorlig advarsel: Sikkerhedshuller kan give hackere adgang til hjemmesider kodet i PHP – Mange offentlige sider udsat for risiko

Styrelsen for Samfundssikkerhed udsendte onsdag den 21. oktober 2026 en alvorlig advarsel om to kritiske sikkerhedshuller i PHP, som anvendes på en lang række hjemmesider og webapplikationer.

Sikkerhedshullerne kan potentielt give uvedkommende mulighed for at overtage sårbare systemer.

Derfor lød opfordringen fra myndighederne, at virksomheder, organisationer og andre systemejere skulle reagere hurtigst muligt.

Hackere kan udnytte sikkerhedshullerne

PHP er et programmeringssprog, der bruges til at drive mange hjemmesider og digitale tjenester.

De to sikkerhedshuller kan udnyttes til at køre skadelig kode på berørte systemer, uden at angriberen behøver særlige brugerrettigheder.

Det betyder, at hjemmesider og andre digitale løsninger med sårbare PHP-installationer potentielt kan blive kompromitteret.

Nye sikkerhedsopdateringer er klar

Onsdag eftermiddag blev der udsendt nye sikkerhedsopdateringer til alle understøttede versioner af PHP.

Styrelsen for Samfundssikkerhed opfordrede alle systemejere til at installere opdateringerne hurtigst muligt for at beskytte deres systemer mod angreb.

Hjemmesider kan blive nødt til at lukke

Myndighederne understregede samtidig, at det kunne blive nødvendigt at tage berørte systemer midlertidigt offline, hvis sikkerhedsopdateringerne ikke kunne gennemføres hurtigt. Det er sket for for en del kommuner, samt offentlige sider som Danmarks Meteorologiske Instituts (DMI) og Vejdirektoratet som nu er oppe at køre igen.

Det skulle forhindre, at sikkerhedshullerne blev udnyttet, inden systemerne var blevet sikret.

Advarslen blev offentliggjort onsdag den 21. oktober klokken 17.29.

Styrelsen for Samfundssikkerhed oplyste ikke, at konkrete hjemmesider allerede var blevet angrebet, men advarede om risikoen ved systemer, der endnu ikke var opdateret.