Under onsdagen upptäcktes två säkerhetsluckor i programmeringsspråket php. En majoritet av världens internetsajter bygger på språket och bristerna gör det möjligt för fientliga aktörer att installera en skadlig kod utan att behöva logga in. Risken är bland annat att persondata läcker.
Experter varnar för en våg av hackerattacker och det har redan rapporterats om miljontals angreppsförsök.
Försvarets radioanstalt (FRA), som är en del av Sveriges underrättelse- och säkerhetstjänst, uppger att man följer utvecklingen noga.
– Det här är en sårbarhet som är väldigt spridd i och med att så många webbplatser använder php, säger Ola Billger, kommunikationschef på myndigheten.
330 000 sajter i Sverige
På onsdagseftermiddagen släpptes en uppdatering och flera länder, däribland Finland, Danmark och Nederländerna stängde ner sina myndighetssajter i väntan på den.
Totalt använder 330 000 aktiva hemsidor php i Sverige, enligt analysverktyget Builtwith.
Här har Nationellt cybersäkerhetscenter, en del av FRA, uppmanat verksamheter att uppdatera sina system omgående eller koppla bort dem från internet.
– Min bild av de samtal vi har haft med olika verksamhetsutövare är att man uppdaterar och följer rekommendationerna, säger Ola Billger.
Det är oklart hur många svenska myndigheter, om några, som stängde ner sina sajter.
– Det vet jag inte. Jag har inte den bilden.
Intrång kan ha skett
Experter har samtidigt varnat för att uppdateringen i sig kan innebära en säkerhetsrisk.
Säkerhetsbristerna upptäcktes av ett säkerhetsbolag, med hjälp av ai-modeller, redan i augusti – även om man gick ut med bristerna under onsdagen. Ai kan dock användas på motsatt sätt: för att utnyttja bristerna.
Även FRA ser att den risken finns.
– När en uppdatering kommer så ser även de som vill utnyttja det här var sårbarheterna finns. Därför är det viktigt att uppdatera snabbt och regelbundet. Det uppstår en kamp mot klockan mellan de som vill laga det här och de som vill utnyttja sårbarheten.
Får ni några indikationer på att säkerhetsluckan utnyttjats?
– Det skulle nästan vara osannolikt om inte detta har utnyttjats på något sätt, men det är alldeles för tidigt att säga omfattningen i så fall. Många webbplatser använder php, så att det inte skett något utnyttjande alls, det skulle jag inte våga påstå, men vi har inga sådana tecken på det.