Sikkerhedsbrist i PHP aktiverede Den Nationale Operative Stab efter for tidlig offentliggørelse | Pressetjek
Sikkerhedsbrist i PHP aktiverede Den Nationale Operative Stab efter for tidlig offentliggørelse
Artiklen er en tidslinje over, hvordan en alvorlig sikkerhedsbrist i programmeringssproget PHP blev opdaget i 2024 og offentliggjort i oktober 2026. Den beskriver, hvordan AI-værktøjer fandt sårbarhederne, hvordan en planlagt koordineret offentliggørelse blev brudt af en lækket video og af virksomheden Chainguard, og hvordan mange hjemmesider derefter lukkede ned. Den Nationale Operative Stab blev aktiveret.
Artiklen er et nøgternt referat af et teknisk sikkerhedsforløb uden dansk partipolitisk strid. Kilder og virksomheder gengives neutralt, og der er ingen journalistiske valg, der peger på en politisk fløj.
Balance: Overvejende balanceretVinkel: Risiko og trusselDagsorden: Virksomhed eller erhverv0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
PHP Foundationorganisationen bag programmeringssproget PHP
organisationen bag programmeringssproget PHP
Hovedkilde
0neutral
Thomas Djursingredaktionschef på mediet Ingeniøren
redaktionschef på mediet Ingeniøren
Citeret
0neutral
OpenAI
AI-virksomhed bag initiativet 'Patch the Planet'
AI-virksomhed bag initiativet 'Patch the Planet'
Refereret
0neutral
Califcybersikkerhedsfirma
cybersikkerhedsfirma
Refereret
−1negativ
Wizcybersikkerhedsfirma
cybersikkerhedsfirma
Refereret
0neutral
Det Hvide Husden amerikanske regering
den amerikanske regering
Omtalt
0neutral
Amazon Threat Intelligencesikkerhedsenhed i Amazon
sikkerhedsenhed i Amazon
Refereret
0neutral
Chainguardsoftwarevirksomhed og distributør
softwarevirksomhed og distributør
Omtalt
−1negativ
Den Nationale Operative Stabnational operativ stab
national operativ stab
Omtalt
0neutral
Amazon Threat Intelligence skrev, at de 17. oktober så forsøg på at udnytte PHP-sårbarhederne.
Tirsdag 20. oktober om eftermiddagen begyndte meldinger om sikkerhedsbristerne at florere på sociale medier, og PHP rykkede opdateringen fra 22. til 21. oktober.
Tirsdag aften omkring klokken 22.00 offentliggjorde Calif ved en fejl en video med deres 'proof of concept'; videoen blev slettet, men kopier cirkulerede.
Onsdag morgen klokken 09.41 dansk tid brød virksomheden Chainguard embargoen seks timer før tid.
Mange hjemmesider i og uden for Danmark lukkede ned, og Den Nationale Operative Stab (NOST) blev aktiveret.
Det er på nuværende tidspunkt uvist, hvem der i første omgang lækkede oplysningerne.