Det är två kritiska sårbarheter i programmeringsspråket php som identifierats och säkerhetsluckorna gör det möjligt för en angripare att attackera sajter och servrar till internetapplikationer.
Php körs på en stor andel sajter över hela världen och ligger till grund för stora delar av internet. Sårbarheterna gör det enligt uppgift möjligt att exekutera skadlig kod utan att behöva logga in.
– Kombinationen av frekvent användning och en allvarlig säkerhetsbrist gör förstås att det här är angeläget att fixa, säger Johan Ahlmark, kommunikatör vid FRA.
En säkerhetsuppdatering släpptes på onsdagen klockan 16 och Nationellt cybersäkerhetscenter i Sverige uppmanar alla verksamheter att uppdatera sina system omgående – eller i annat fall koppla bort dem från internet.
– Om det är så att man inte har möjlighet att göra uppdateringen, som är starkt önskvärd, så kan man överväga om man kanske ska stänga ner sådana applikationer som är uppkopplade mot internet i väntan på att man kan göra det, säger Ahlmark.
– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, tillägger han.
Alexandre Bartel är professor och forskar inom programvaruteknik och datasäkerhet på Umeå Universitet. Även han beskriver händelsen som akut.
– Situationen har bara varit känd sedan i går och är fortfarande pågående så vi har inte alla detaljer, men från vad vi vet så här långt är sårbarheterna mycket kritiska.
– Hackare kan ta sig in med skadlig kod, så kallad malware, på vilken server som helst för att skada, stjäla eller aktivera känslig data eller avbryta tjänster, säger han.
Faran är nu, menar Alexandre Bartel, att ansvariga inte kommer att hinna åtgärda säkerhetsluckorna i tid.
– Vi vet av erfarenhet att det tar dagar, veckor och upp till månader att täppa till den här typen av sårbarhet, säger han.