NCSC-chefen efter it-larmet: ”Det är allvarligt”
Två kritiska säkerhetshål i programmeringsspråket PHP kan hota tiotals miljoner webbplatser. En säkerhetsuppdatering har nu släppts – och IT-världen håller andan.
– Det är allvarligt och det kommer säkert att finnas de som drabbas, säger John Billow, chef för Nationellt cybersäkerhetscenter, NCSC.
PHP används av tiotals miljoner webbplatser världen över, bland annat genom webbverktygen Wordpress, Drupal och Joomla.
Säkerhetshålen kan göra det möjligt för angripare att ta sig in på webbplatser utan att logga in. I värsta fall kan de stjäla uppgifter, installera skadlig kod eller slå ut tjänster.
En ny säkerhetsuppdatering som ska täppa till hålen har släppts vid 16-tiden under onsdagen.
CERT-SE, som är en del av NCSC, uppmanar svenska verksamheter att snabbt ta reda på vilka system som använder PHP och uppdatera dem.
– Det viktigaste budskapet är att snabbt inventera vilka applikationer man har som använder PHP och uppdatera dem enligt leverantörens nu tillgängliga uppdateringar, säger Jon Billow till SVT Nyheter.
Aktörer kan få tillgång till lösenord
De verksamheter som inte kan uppdatera direkt bör koppla bort eller isolera berörda tjänster från internet till dess att uppdateringen är installerad, enligt CERT-SE.
De uppmanas också att leta efter tecken på intrång.
– Sårbarheterna kan göra att en aktör får tillgång till en servermiljö, ändrar lösenord och sedan tar sig vidare, säger Billow.
Han säger att NCSC hittills inte har uppgifter om att sårbarheterna har utnyttjats, men att läget följs noga.
Statliga sajter har stängts ned
Flera myndighetssajter har stängts ned som en försiktighetsåtgärd. I Finland har statliga it-centret Valtori stängt regeringens publika webbtjänster. I Nederländerna har bland annat parlamentets underhus Tweede Kamer tillfälligt tagits ner.
Även myndigheter i Frankrike och Japan har vidtagit åtgärder, rapporterar Reuters. Wikimedia, som driver Wikipedia, har också stängt av flera funktioner under uppdateringen.
CERT-SE är Sveriges nationella funktion för att varna för och hjälpa till att hantera allvarliga it-säkerhetshändelser. Funktionen ingår i NCSC, som i sin tur ligger under FRA.
Så arbetar vi
SVT:s nyheter ska stå för saklighet och opartiskhet. Det vi publicerar ska vara sant och relevant. Vid akuta nyhetslägen kan det vara svårt att få alla fakta bekräftade, då ska vi berätta vad vi vet – och inte vet. Läs mer om hur vi arbetar.