Under gårdagen upptäcktes två sårbarheter i det vanliga programmeringsspråket php.
– Nationellt cybersäkerhetscenter har i dag gått ut med ett blixtmeddelande med rekommenderade åtgärder, säger Carl-Oskar Bohlin (M) till TT.
Omkring 70 procent av världens sajter bygger på php, enligt statistisk från marknadsundersökningsföretaget W3Techs.
Omkring 330 000 aktiva hemsidor i Sverige bygger på php, enligt analysverktyget Builtwith.
– Det är så vanligt att det finns hundratals miljoner hemsidor i världen som bygger på det, säger John Ahlmark, kommunikatör vid FRA.
Bygger FRA:s sajt på php?
– Exakt, eller ens ungefär, vad vi använder för programvaror tänker jag inte gå in på, säger John Ahlmark som uppger att ”oräkneliga verksamheter” bygger sina hemsidor på php.
Kan stjäla och ändra data på sajterna
Säkerhetsbristerna gör det möjligt för hackergrupper och andra fientliga aktörer att genom skadlig kod ta kontroll över sajterna – utan att ens behöva logga in på dem.
– De kan installera skadlig programkod som ransomware och stjäla, eller ändra datan på hela servern och göra så att det inte blir tillgängligt för användarna, säger Alexandre Bartel, professor och forskare inom programvaruteknik och datasäkerhet på Umeå universitet.
Så om banken som jag är kund hos råkar ut för det här, kan jag mötas av tomma konton när jag loggar in?
– Just banker och finans hör till de verksamheter som är allra bäst på IT-säkerhet. Det skulle förvåna mig mycket om det blev så. Men exemplet du nämner är ju så det skulle bli om det blev ett sådant intrång, säger John Ahlmark.
Experten: ”Stäng ner systemet”
I väntan på att säkerhetsuppdateringen som släpptes av php klockan 16 på onsdagen valde flera länder, som Finland, Danmark och Nederländerna att stänga ner myndighetssajter.
– Länder som beslutat att göra så har gjort rätt, säger Alexandre Bartel.
– De ska först stänga ner systemet så snart som möjligt. Sedan måste de vänta på att uppdateringen ska släppas, uppdatera och återstarta.
Det finns inga uppgifter om svenska myndigheter som stängt ner sina hemsidor i väntan på uppdateringen.
När uppdateringen släpptes klockan 16 så startade en kamp mot klockan för de berörda sajterna. Genom att få tillgång till uppdateringen kan hackare identifiera säkerhetsluckorna.
– När en säkerhetsuppdatering väl har släppts blir det lätt för hotaktörer att angripa alla som inte hunnit uppdatera. Därför bör berörda organisationer agera omedelbart, säger civilförsvarsminister Carl-Oskar Bohlin till TT.