Onsdag denne uken var det full stopp for Feide-innlogging i Norge. Nettsidene til både Digitaliseringsdirektoratet og OsloMet gikk i svart, og internasjonalt stengte alt fra britisk forvaltning til politiet i Paris ned systemene sine. Det var ikke et hackerangrep, men et panisk forsvar.
Bakteppet er PHP2Shell – to kritiske sårbarheter i selve fundamentet til PHP, teknologien som i det stille driver rundt 70 prosent av verdens nettsteder. Både [Digital Norway](https://digitalnorway.com/aktuelt/php-krisen-omtrent-sa-alvorlig-som-det-kan-bli) og [kode24](https://www.kode24.no/artikkel/ki-fant-php-hullene-gammel-kode-er-na-lavthengende-frukt/276246) har dekket hendelsen grundig, og samlet tegner de et bilde av et dramatisk taktskifte innen cybersikkerhet.
1. Feilen har ligget der i årevis – KI gjorde forskjellen
Svakhetene i minnehåndteringen har ligget sovende i PHP-kildekoden i over et tiår. En lignende feil ble sett allerede i 2004, men ble avfeid fordi den ble ansett som altfor vanskelig å utnytte i praksis. Først da forskere rettet moderne modeller (som GPT-5.6 Sol og Gemini 4 Argon) mot koden, klarte maskinene på kort tid å finne og bevise utnyttbare angrepsveier som mennesker ville brukt måneder på å finne.
2. «All gammel kode er nå lavthengende frukt»
Som Alexander Haneng (KI-ekspert i Digital Norway) advarer om hos kode24: All eldre kode med menneskelige feil har plutselig blitt lavthengende frukt – og angriperne har fått en stige.
Når en sårbarhetsfiks publiseres, tar det ikke lenger uker før noen lager en exploit. En angriper kan mate forskjellen mellom gammel og ny kode rett inn i en KI og få et fungerende angrepsskript tilbake på minutter. Da Cloudflare registrerte millioner av angrepsforsøk rett etter offentliggjøringen, så vi dette i sanntid.
3. Den skjøre grunnmuren
Samtidig avdekker krisen et absurd paradoks: Mens det investeres milliarder i datakraft og KI-modeller som finner feil, hviler mye av verdens åpne infrastruktur fortsatt på frivillige hender. Digital Norway trekker frem tsjekkiske Ondřej Surý, som på fritiden i over 20 år har pakket og distribuert PHP-oppdateringene til store deler av verdens servere. Den klassiske XKCD-stripen om at internett hviler på et hobbyprosjekt, ble plutselig ubehagelig konkret.
Tre ting du bør gjøre nå:
Ifølge bransjerådene fra saken er det tre ting alle som drifter eller eier digitale tjenester må ta innover seg:
Få oversikt: Vet du nøyaktig hvilke versjoner av PHP som kjører i containerne eller på webhotellet ditt? Mange oppdager feil først når det smeller.
Kutt vedlikeholdsvinduet: Å patche «ved neste månedlige oppdatering» er en død strategi. Kritiske hull må tettes i løpet av timer.
Bruk KI før angriperne gjør det: Verktøyene som fant disse hullene er tilgjengelige for alle. La KI revidere din egen kodebase før noen andre gjør det for deg.
Artikkel i Kode24: https://www.kode24.no/artikkel/
Artikkel i DigitalNorway: https://digitalnorway.com/aktuelt
Lenke til engelsk språklig video som omtaler feilen: https://youtu.be/ og https://youtu.be/