Två allvarliga säkerhetsluckor har identifierats i programmeringsspråket PHP, vilket öppnar upp för att angripare kan attackera både webbplatser och servrar som driver internetapplikationer. Eftersom PHP används på en stor mängd sajter globalt och utgör grunden för stora delar av internet, bedöms hotet som omfattande.
– En händelse som är allvarligare än genomsnittet, säger Johan Ahlmark vid Försvarets radioanstalt (FRA) till Aftonbladet.
9,2 av 10
Sårbarheterna kan enligt uppgift utnyttjas för att exekvera skadlig kod helt utan krav på inloggning. Cert-se, som är en del av FRA med uppgift att hantera it-incidenter i Sverige, klassar allvarlighetsgraden till höga 9,2 på en skala från 1 till 10. Cert-se rekommenderar organisationer att identifiera PHP-baserade applikationer, skyndsamt följa leverantörens rekommendationer samt att undersöka sina system efter tecken på intrång.
Snabba åtgärder
Nationellt cybersäkerhetscenter i Sverige manar nu alla verksamheter till snabba åtgärder efter att en säkerhetsuppdatering har släppts under onsdagen klockan 16 – eller i annat fall koppla bort dem från internet.
– Om det är så att man inte har möjlighet att göra uppdateringen, som är starkt önskvärd, så kan man överväga om man kanske ska stänga ner sådana applikationer som är uppkopplade mot internet i väntan på att man kan göra det, säger Johan Ahlmark till Aftonbladet.
Oklart hur den uppstod
Han betonar att det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk.
Hur säkerhetsluckan har uppstått och hur den upptäcktes är fortfarande oklart.
.jpg?w=480&action=fill&sh=8781d)
.jpg?w=480&action=fill&sh=229c8 "Martin Gren tar avstamp i 1996 då Axis lanserade världens första nätverkskamera och ger sin syn på utvecklingen sedan dess.")
Global
