It-världen håller andan – miljontals sajter kan vara drabbade
Uppdaterad 21.54 | Publicerad 15.04
Miljontals sajter kan vara drabbade av en allvarlig säkerhetsbrist.
De kommande månaderna kan hackerattackerna avlösa varandra.
– Det här är ett exceptionellt tillstånd som vi är i, säger experten Karl Emil Nikka.
Säkerhetsforskare har upptäckt två kritiska sårbarheter i php, ett programmeringsspråk som används på en majoritet av världens webbplatser.
Bland de system som är potentiellt sårbara finns WordPress, Magento, Joomla och Drupal. Även Mediawiki, som bland annat används av Wikipedia, påverkas.
Hur många sajter som är drabbade är oklart, men experter Aftonbladet talat med uppskattar det till tiotals – kanske hundratals – miljoner.
– Det är ju säkert miljoner sajter i Sverige, säger it-säkerhetsexperten David Jacoby.
Klockan 16 släpptes en säkerhetsuppdatering av php. I samband med den kom nya detaljer om var sårbarheten finns i koden, vilket cyberkriminella snabbt kan utnyttja.
– Det är omöjligt att släppa en säkerhetsuppdatering utan att avslöja sårbarheten som har funnits där. Nu är katten ur buren, säger it-säkerhetsexperten Karl Emil Nikka.
Kamp mot klockan
Nu börjar en kamp mot klockan för att hinna installera säkerhetsuppdateringen innan sårbarheten utnyttjas.
– Nu kan vem som helst börja undersöka vad det är för sårbarheter som har åtgärdats. De nätkriminella har nu tid på sig fram tills dess att alla servrar har uppdaterats. Och det kommer dröja månader innan allting har uppdaterats, säger Nikka.
Enligt David Jacoby är säkerhetsbristen mycket allvarlig.
– Den här bristen är så kritisk att någon kan köra kommando på en server utan att ha användarnamn eller lösen eller någonting annat.
Han varnar också för att AI kan göra det enklare för cyberkriminella att snabbt utveckla verktyg för att utnyttja sårbarheten och på så sätt lyckas ta sig in på företagets servrar.
Även Karl Emil Nikka ser allvarligt på incidenten.
– Det här är ett exceptionellt tillstånd som vi är i. Det här tillhör en av de absolut värsta händelserna av det simpla skälet att det är den perfekta olyckliga kombinationen. Det är en sårbarhet i något som används på hälften av världens webbplatser.
FRA och Säpo informerade
Nationellt cybersäkerhetscenter, som ligger under FRA, känner till händelsen.
– Cybersäkerhet i vår tid är ett område där det händer ganska många allvarliga saker ganska ofta. Den här hör till de mer allvarliga, säger John Ahlmark, kommunikatör på FRA.
Även Säpo bekräftar incidenten.
”Säkerhetspolisen känner till uppgifterna om sårbarheter i PHP-baserade applikationer, och vi uppmanar myndigheter och verksamhetsutövare att ta del av CERT-SE:s information och rekommendationer”, skriver man i ett mejl.