Två allvarliga sårbarheter i programmeringsspråket PHP hotar miljontals webbplatser. Enligt Cloudflare har miljontals angreppsförsök redan registrerats, men luckorna upptäcktes redan i augusti.
Två kritiska säkerhetsluckor i programmeringsspråket PHP har upptäckts och bedöms hota miljontals webbplatser världen över. Enligt moln- och cybersäkerhetsbolaget Cloudflare har miljontals angreppsförsök redan registrerats mot sårbara system. Luckorna ska ha identifierats redan i augusti, men uppgifterna om omfattningen har blivit kända först nu.
PHP är ett av de mest använda programmeringsspråken för att bygga webbplatser och driver en stor del av internet, inklusive många svenska företag, myndigheter och organisationer. Sårbarheterna gör det möjligt för angripare att ta sig in i system som inte har uppdaterats med rätt säkerhetsprogramvara. Cloudflare har inte offentliggjort exakt vilka typer av attacker som har setts, men bolaget beskriver omfattningen som betydande.
Att luckorna upptäcktes redan i augusti innebär att det har funnits en period på flera månader då system kunnat vara exponerade. Det är oklart hur många svenska verksamheter som har påverkats, men eftersom PHP används brett i både offentlig och privat sektor finns en risk att även svenska sajter kan vara berörda. Säkerhetsexperter rekommenderar att alla som driver PHP-baserade system omedelbart kontrollerar att de senaste säkerhetsuppdateringarna är installerade.
Cloudflare har gått ut med information om att angreppsförsöken redan pågår i stor skala. Det innebär att hotet inte är teoretiskt utan redan utnyttjas aktivt. Företag och organisationer som ännu inte har åtgärdat sårbarheterna uppmanas att göra det skyndsamt. För privatpersoner kan konsekvenserna bli att känsliga uppgifter läcker ut om en sajt de använder blir hackad.
Myndigheter och branschorganisationer följer utvecklingen. I Sverige ansvarar MSB, Myndigheten för samhällsskydd och beredskap, för att samordna informationssäkerhetsarbetet, men det är ännu oklart om någon svensk myndighet har gått ut med särskilda råd med anledning av de aktuella sårbarheterna. Det är inte heller känt om någon svensk sajt har drabbats.
PHP-sårbarheter av den här typen upptäcks med jämna mellanrum och brukar leda till att utvecklare snabbt släpper uppdateringar. Problemet är att många system inte uppdateras i tid, vilket gör att angripare kan fortsätta att utnyttja kända brister långt efter att en rättning har funnits tillgänglig. Enligt Cloudflare har angreppen mot de aktuella luckorna redan nått miljontals försök, vilket understryker vikten av att agera snabbt.
För svenska företag och offentliga verksamheter innebär händelsen ett påminnelse om att se över sina systemlösningar och rutiner för säkerhetsuppdateringar. Det gäller särskilt verksamheter som hanterar känsliga personuppgifter eller bedriver samhällsviktig verksamhet. Rekommendationen är att snarast inventera vilka PHP-installationer som används och säkerställa att de är uppdaterade till senaste version.
5
