Alvorligt sikkerhedshul i PHP kræver ny dansk strategi

Da offentlige sider onsdag bukkede under for en PHP-fejl, afslørede det et akut behov for at medfinansiere open source-software

26. oktober 2026 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

Onsdag måtte flere store danske tjenester som Aula og DMI trække stikket som følge af en kritisk, global sårbarhed. Synderen var sikkerhedshuller i programmeringssproget PHP. Sagen udstiller en alvorlig blind vinkel i den offentlige it-sikkerhed, da mange organisationer slet ikke er klar over, at teknologien kører i baggrunden, fordi den er dybt indlejret i systemer fra deres leverandører.

En AI-agent fra OpenAI har tidligere kortlagt, at 7 ud af 10 af verdens hjemmesider reelt står uden lås på døren. Ifølge Daniel Russo, der er lektor ved Institut for Datalogi på Aalborg Universitet, har kunstig intelligens forrykket trusselsbilledet markant og gjort den usynlige software til et nemt mål.

AI skabte ikke disse sårbarheder. De har eksisteret i mere end ti år. AI gjorde dem billige at udnytte, mens reparationen stadig afhænger af en håndfuld udviklere.

Daniel Russo

For at forhindre lignende nedbrud i fremtiden peger forskeren på, at Danmark bør lade sig inspirere af Tyskland. Her medfinansierer man via det statslige Sovereign Tech Agency den open source-software, som samfundet bygger på.

På baggrund af hændelsen anbefales der tre konkrete tiltag:

  • Der skal medfinansieres den open source-software, som danske offentlige tjenester er afhængige af.
  • Der skal investeres i de mennesker, der lukker sikkerhedssårbarhederne, frem for kun at fokusere på dem, der opdager dem.
  • Der skal stilles faste krav i offentlige udbud om, at it-leverandører har fuldt overblik over deres softwarekomponenter og kan garantere en hurtig installation af sikkerhedsopdateringer.

Onsdagens hændelse i PHP-miljøet bør ifølge forskeren tjene som et direkte opgør med den måde, man i dag klassificerer it-sikkerhed på samfundsplan.

Open source-software er offentlig infrastruktur på linje med vores veje. Hvis vi ønsker et mere robust samfund, er vi nødt til at betale for vedligeholdelsen af den.

Daniel Russo

Del artiklen på

Relaterede Artikler

Nyheder

Samsung og OpenAI danner strategisk partnerskab om AI

3. oktober 2025 Lars Bennetzen Nyheder, Nyhedsbrev, Tophistorier
Flere afdelinger i Samsung-koncernen indgår nu et bredt partnerskab med OpenAI. Samarbejdet har til formål at skabe fremdrift i global AI-datacenterinfrastruktur og udvikle teknologier på tværs af relevante områder. Partnerskabet omfatter Samsung Electronics, Samsung SDS, Samsung C&T og Samsung Heavy Industries. Avancerede mikrochips og datacentre Samsung Electronics skal levere avancerede mikrochipløsninger som strategisk hukommelsespartner til OpenAIs globale Stargate-initiativ. Ifølge virksomheden forventes OpenAIs hukommelsesbehov at nå op til 900.000 DRAM-wafers om måneden, et behov Samsung vil imødekomme med sin portefølje af højtydende DRAM-løsninger. Samsung SDS er indgået i et potentielt partnerskab med OpenAI for at udvikle AI-datacentre og udbyde AI til virksomheder. Samsung SDS vil levere konsulent-, implementerings- og administrationsydelser til virksomheder, der ønsker at integrere OpenAIs AI-modeller. Derudover er Samsung SDS forhandlerpartner for OpenAIs tjenester i Korea. Flydende datacentre Samsung C&T og Samsung Heavy Industries vil samarbejde med OpenAI om at styrke AI-datacenterinfrastruktur med et særligt fokus på udviklingen af flydende datacentre. Flydende datacentre vurderes at have fordele som at løse pladsmangel og reducere køleomkostninger. Partnerskabet skal også understøtte Koreas ambition om at blive en førende nation inden for AI. Samsung undersøger desuden en bredere implementering af ChatGPT i egne virksomheder for at fremme AI-transformationen på arbejdspladsen.
Nyheder fra gl. site

Apple fikser sikkerhedsfejl – for anden gang

27. august 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
Nogle gange er det mere kompliceret at udføre sikkerhedsopdateringer end andre gange. Det måtte Apple sande for nyligt. For flere måneder siden, da Apple udsendte deres patch iOS 12.3, blev en seriøs fejl, der betød at det en angriber kunne afvikle kode på iPad og iPhone, og få rod-adgang, rettet. Men træerne vokser for alvor ikke ind i himmelen. For da Apple i juli udsendte en ny sikkerhedspatch, iOS 12.4, blev fejlen genintroduceret. Det har Apple nu rettet op på, da de i mandags udsendte iOS 12.4.1, der (igen) rettede fejlen, så nu burde det igen være sikkert at bruge din iPhone og iPad – hvis du ellers har opdateret den. Lidt om fejlen Hullet i iOS betød at det var muligt at få system, eller rod-privilegier, og dermed kunne der køres apps, der normalt ikke er tilladt af Apples strenge regler. Teknologien kaldes også for jailbreaking, og den giver adgang til dele af iPhone der normalt ikke kan tilgås. Nogle vælger frivilligt at jailbreake deres iPhone for at kunne tilpasse deres iPhone på måder der ellers ikke lader sig gøre – men det udsætter altså også en iPhone for angreb du ellers ikke ville være følsom overfor.  
Business

Alvorligt sikkerhedshul fundet i Windows Servere

15. juli 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Analytikere hos Check Point har identificeret et alvorligt sikkerhedshul, i Windows’ DNS-servere, der findes i samtlige versioner af Windows Server-operativsystemet fra 2003 til 2019. Hvis hackeren benytter sig af sikkerhedshullet, kan de anskaffe sig domæneadministrator-rettigheder, hvilket kan give dem fuld kontrol over virksomheder og organisationers it-systemer. Sikkerhedshullet, der har fået navnet SIGRed, opstår, hvis hackere sender ondsindede opslag til DNS-serveren, der kan give dem mulighed for at overtage hele virksomhedens DNS-infrastruktur. På den måde har de cyberkriminelle mulighed for at læse og manipulere brugernes e-mails og adfærd på internettet, fjerne tjenester, opfange brugerrettigheder og meget mere. Desuden anses sikkerhedshullet for at have en orme-effekt, hvilket betyder, at det spredes fra computer til computer, hvis hullet bliver udnyttet. Dermed kan én inficeret computer hurtigt blive til en superspreder, der inficerer resten af virksomhedens computere på få minutter. DNS, der ofte beskrives som internettets telefonbog, er en netværksprotokol, der oversætter domæner – som f.eks. www.checkpoint.com til ip-adresser. På den måde er DNS en stor del af de it-systemer, vi kender og bruger i dag. Efter Check Point har informeret Microsoft om dette sikkerhedshul, har Microsoft arbejdet på at lave et sikkerhedspatch, der netop er blevet frigivet. Microsoft har givet dette sikkerhedshul den højeste klassificering, CVSS:10.0, hvilket dækker over de mest alvorlige former for sikkerhedshuller. Et sikkerhedshul i en DNS-server skal tages meget alvorligt, for ofte betyder det, at de cyberkriminelle er meget tæt på at kunne trænge ind i en hel virksomheds it-systemer. Alle virksomheder – lige meget om de er store …. (læs mere her)