PHP-larmet lyfter cybersäkerhetsaktierna – Zscaler upp 10 procent

Amerikanska säkerhetsmyndigheter slog larm om två kritiska hål i PHP, språket som en stor del av webben vilar på. Cybersäkerhetsaktierna har stigit kraftigt sedan dess och Morgan Stanley ser fortsatta lägen i sektorn.

Zscaler har stigit 10 procent sedan tisdagens stängning, innan NSA och FBI gick ut med sin varning. CrowdStrike och Palo Alto Networks har klättrat 4,7 respektive 4,1 procent under samma period.

På onsdagen steg även breda sektorfonder som Amplify Cybersecurity ETF och First Trust Nasdaq Cybersecurity ETF med runt 3 procent. Det rapporterar CNBC, som kopplar uppgången till varningen och till AI-utvecklingen.

Hålen öppnar servern för vem som helst

Larmet gäller två sårbarheter i programmeringsspråket PHP. På det språket bygger bland annat publiceringsverktygen WordPress och Drupal samt e-handelsplattformen Magento.

Felen låter en angripare köra egen kod på en server utan att först logga in. NSA uppmanade alla att uppdatera på en gång eller koppla bort systemen från nätet tills felen är åtgärdade.

Angriparna var snabba. Hackare har redan gjort miljontals försök att utnyttja hålen enligt Reuters, skriver Computer Sweden.

Flera länder har stängt ned offentliga tjänster i förebyggande syfte, däribland Finland, Nederländerna, Frankrike och Australien. Det uppger The National.

Så berörs svenska sajter

Den svenska incidentfunktionen CERT-SE gick ut med ett blixtmeddelande på onsdagseftermiddagen. Där får felen allvarlighetsgraden 9,2 av 10.

Myndigheten uppmanar organisationer att snabbt uppdatera och att leta efter spår av intrång. Går det inte att uppdatera bör internetexponerade PHP-tjänster isoleras från publika nät.

AI gör skyddet viktigare, menar marknaden

Investerare räknar med att efterfrågan på cybersäkerhet växer i takt med att AI-modellerna blir mer kapabla. Kopplingen blev ovanligt tydlig den här veckan, eftersom OpenAI uppger att bolaget hjälpte forskarna som hittade PHP-felen.

Alla de här bolagen, som CrowdStrike och Palo Alto Networks, borde bli vinnare på den fortsatta AI-utvecklingen. Tydliga vinnare.
- Paul Meeks, teknikanalyschef på Freedom Capital Markets

Morgan Stanley ser taktiska lägen

Meta Marshall, analytiker på Morgan Stanley, kallar utsikterna för 2027 knepiga men ser utrymme för taktiska köp i sektorn. I en kundnotering på torsdagen är banken taktiskt mer positiv till Fortinet och Qualys, neutral till Tenable och mer avvaktande till Check Point och Rapid7.

Palo Alto Networks har betyget övervikt hos banken med riktkursen 410 dollar. Det motsvarar 18 procent över onsdagens stängningskurs på 347,25 dollar.

Palo Alto Networks erbjuder en omvälvande plattform som är väl rustad att möta det föränderliga hotlandskapet och konsolidera en splittrad säkerhetsmarknad.
- Meta Marshall, analytiker på Morgan Stanley

Yubico följde med på Stockholmsbörsen

Yubico har stigit 5 procent sedan tisdagen. Vi noterar dock att det inte går att säga hur mycket av uppgången som beror på PHP-larmet.

Samma sak gäller CrowdStrike, som hade egna nyheter på onsdagen i form av ett utökat AI-säkerhetssamarbete med Nvidia.

Källa: MarketScreener, Finviz, CNBC, Google Finance och Börsdata. Stängningskurser 20 oktober. Senast 22 oktober: amerikanska aktier vid cirka 20.20 svensk tid, Yubico stängningskurs.

Investera i AI-aktier – Bästa bolagen & tipsen 2026

Vill du investera i AI? Upptäck bästa AI-aktierna, fonderna och hur du enkelt kommer igång oktober 2026. Komplett guide för både nya och erfarna investerare.

BörskollenDaniel Åstrand

Krisen är inte över bara för att uppdateringarna har kommit.

De första angreppen ska enligt Wired ha skett redan den 17 oktober, fyra dagar innan hålen blev offentliga och med AI:s framfart lär hålen växa sig allt större och bli fler till antalet i närtid.