Säkerhetsbristen som har upptäckts i PHP, ett slags programmeringsspråk som används för vissa funktioner på hemsidor, beskrivs som en av de allvarligaste någonsin.
Miljontals försök till dataintrång har redan gjorts. Hur många som har lyckats vet man inte.
Att försök görs är inte förvånande, menar Alexandre Bartel som är professor och forskare inom programvaruteknik och datasäkerhet vid Umeå universitet. Vi befinner oss nämligen i det han kallar ett ”attackfönster”.
– Det är den perioden som pågår mellan att en brist blir känd fram tills att alla system har uppdaterats. Vi har sett gång på gång genom historien hur system inte uppdateras tillräckligt snabbt och utnyttjas.
Attackfönstret har öppnats till följd av att PHP-sårbarheten har blivit känd. Tidigare dröjde det några dagar innan attacker började synas, eftersom endast personer med tekniska kunskaper kunde skriva attackkod. I dag kan i princip vem som helst automatiskt generera attackkod utifrån den säkerhetsuppdatering som släpptes igår. Följden är att attackerna sker mycket snabbare, vilket lämnar lite tid att uppdatera systemen.
– De automatiserar sina attacker med hjälp av AI. Men de som uppdaterar sina system måste göra det mestadels manuellt. I framtiden kan det förhoppningsvis automatiseras.
Bland de värre scenarion som målats upp är att system med stora mängder personuppgifter blivit komprometterade i och med bristen. Men det är ännu för tidigt att säga om någon sådan större läcka har eller kommer att inträffa.
– Ett tillvägagångssätt som vi sett tidigare är att angripare använder sig av ransomware. De tar data som gisslan och utpressar ägaren, säger Alexandre Bartel.
IT-säkerhetsexperen Emil Olofsson chattade med Aftonbladets läsare under torsdagseftermiddagen. Enligt honom använder ungefär 70 procent av världs alla webbsidor PHP och den nya bristen kan göra att fler personuppgifter kommer att läcka.
– Som privatperson bör man tänka på att aldrig lämna ut personuppgifter i onödan och att variera sin lösenord, så att skadan är begränsad om ett skulle läcka, säger Emil Olofsson.
Alexandre Bartel beskriver hur man inom datasäkerhet för en ständig katt- och råttalek med hackare, som ofta ligger ett steg före.
– Man försöker ständigt komma ikapp angriparna, som hela tiden hittar och utnyttjar nya sårbarheter.