AI-nyheter

AI-nyheter 23. oktober 2026: Kritisk feil i PHP truer mange nettsider

O
Ole Gunnar Hellenes··4 min lesing

Sist faktasjekket:

Sprukket skjold med elefant og åpen hengelås ved siden av overskriften «Kritisk PHP-feil truer nettsider»

Dette skjedde innen kunstig intelligens fra onsdag 21. oktober til torsdag 22. oktober 2026. Tre saker, den viktigste først.

Kort oppsummert

  • Kritisk feil i PHP: Programmeringsspråket bak WordPress og mange andre nettsider har to alvorlige sikkerhetsfeil, funnet med hjelp av KI, og oppdateringen må inn nå.
  • ChatGPT-annonser i 89 land: OpenAI har utvidet annonsene i ChatGPT, og norske bedrifter har kunnet kjøpe dem selv siden august.
  • Hackere brukte KI-agenter: Microsoft sier at en hackergruppe knyttet til Kina brukte et KI-verktøy mot hundrevis av organisasjoner, men at de fleste forsøkene mislyktes.

1. Kritisk feil i PHP: sjekk at nettsiden din er oppdatert

Hva skjedde: PHP, programmeringsspråket som blant annet WordPress kjører på, slapp onsdag 21. oktober en hasteoppdatering for to kritiske sikkerhetsfeil. Feilene kan la en angriper kjøre egen kode på serveren uten å logge inn, og PHP skriver at bare en oppdatering løser problemet helt. Ifølge Fortune ble feilene funnet av sikkerhetsselskapene Calif og Wiz og av OpenAI selv, alle med hjelp av KI-modeller fra OpenAI og Google. Offentlige etater i blant annet Nederland og Finland tok nettsider ned som en sikkerhetsforanstaltning, melder Reuters via Fortune.

Hvorfor det angår deg: Har bedriften din en nettside laget i WordPress eller et annet system som bruker PHP, bør du i dag spørre webhotellet eller den som drifter siden, om PHP er oppdatert til versjon 8.5.12, 8.4.27, 8.3.36 eller 8.2.35, eller har fått rettelsen fra leverandøren. Kjører siden PHP 8.1 eller eldre, får den ingen oppdatering fra PHP selv, og da må du spørre om leverandøren har rettet feilen likevel eller om siden må oppgraderes. Spør selv om du ikke vet hva siden er laget i, fordi EUs cybersikkerhetsbyrå ENISA skriver at mange produkter bruker PHP i bakgrunnen.

Les mer: 5 tegn på at nettsiden din skremmer bort kunder og hva som faktisk hjelper

Kilder: PHP, ENISA, Fortune

2. Annonser i ChatGPT finnes nå i 89 land

Hva skjedde: OpenAI utvidet onsdag annonsene i ChatGPT til 26 nye land, slik at de nå finnes i 89. Selskapet oppgir at over 100 000 annonsører har kjørt kampanjer siden annonsene kom for drøyt åtte måneder siden. Annonsene vises bare i gratisversjonen og i det rimelige Go-abonnementet.

Hvorfor det angår deg: Norge var blant de 31 europeiske landene som fikk annonsene i august, og siden 31. august har norske bedrifter kunnet kjøpe dem selv i OpenAI sitt annonseverktøy Ads Manager. Ifølge OpenAI skal en annonse passe det brukeren spør om i samtalen, og annonsørene får ikke se selve samtalene. For en liten bedrift som allerede annonserer på Google eller Facebook, er dette en ny kanal å teste.

Les mer: Hva skjer når kundene dine spør en KI om anbefaling i stedet for å google?

Kilder: OpenAI, Reuters via The Star

3. Kinesiske hackere brukte KI-agenter mot hundrevis av organisasjoner

Hva skjedde: Microsoft skriver at en hackergruppe knyttet til den kinesiske staten brukte ARTEX, et åpent verktøy der KI-agenter utfører angrep på egen hånd, mot hundrevis av organisasjoner, men de fleste forsøkene mislyktes. Via tjenesten for sikkerhetskopi hos IT-selskapet ConnectWise forsøkte gruppen å logge inn hos over 2 250 kunder. Ifølge Reuters sier sjefen i ConnectWise at selskapet har avgrenset de berørte koblingene, men at tilgang som allerede er skaffet hos enkeltkunder, må sjekkes for seg.

Hvorfor det angår deg: Microsoft beskriver hvordan slik agentisk KI jobber døgnet rundt og prøver mange veier inn samtidig, og i flere tilfeller fikk gruppen privilegert tilgang til skymiljøet på under tre timer. Kjøper bedriften din IT-drift fra en leverandør, kan du spørre om de bruker ConnectWise Cloud Backup koblet til Microsoft 365, og om de har gått gjennom tilgangene siden 15. oktober, slik Microsoft anbefaler.

Les mer: Hva er AI-agenter og agentic AI? Fremtidens autonome systemer

Kilder: Microsoft, Reuters via KFGO

Ord du møter i denne utgaven

  • KI-agent: Et KI-program som ikke bare svarer, men selv utfører oppgaver i flere steg.
  • Agentisk KI: Samlenavn for KI som planlegger og handler på egen hånd i stedet for bare å svare på spørsmål.
  • ChatGPT: Chatboten fra OpenAI som svarer på spørsmål og skriver tekst for deg.

Om denne utgaven

AIFokus sine AI-nyheter kommer mandag, onsdag og fredag, og hver utgave samler de viktigste sakene siden forrige utgave. Sakene velges ut fra hva som faktisk skjedde, og hver påstand kontrolleres mot kildene av en egen KI-agent før publisering. Ser du en feil, si fra til Ole Gunnar på LinkedIn.

Les også

#ai-nyheter#dagens-ai-nyheter#sikkerhet#openai#microsoft