Foto: Freepik
Carl-Oskar Bohlin (M), minister för civilt försvar, uppmanar berörda organisationer att agera omedelbart efter att två kritiska sårbarheter hittats i programmeringsspråket php. Det skriver han i en kommentar till TT.
Nationellt cybersäkerhetscenter har gått ut med ett blixtmeddelande och uppmanar verksamheter att uppdatera sina system omgående, eller koppla bort dem från internet.
Vad säger ministern om hotet?
Bohlin beskriver sårbarheterna som allvarliga och menar att de berör väldigt många organisationer och webbplatser.
– När en säkerhetsuppdatering väl har släppts blir det lätt för hotaktörer att angripa alla som inte hunnit uppdatera. Därför bör berörda organisationer agera omedelbart, säger Carl-Oskar Bohlin, minister för civilt försvar.
Vad har hänt med php?
Php används på en majoritet av världens webbplatser. Språkets brister blev offentliga när php släppte en uppdatering klockan 16.00 på onsdagen, skriver Aftonbladet. Säpo och FRA är informerade, och incidenten beskrivs av experter som en av de värsta någonsin.
It-säkerhetsexperten Karl Emil Nikka säger i Radio Aftonbladet att angripare nu kan undersöka vilka sårbarheter som åtgärdats.
– De nätkriminella har nu tid på sig fram tills dess att alla servrar har uppdaterats. Och det kommer dröja månader innan allting har uppdaterats, säger Nikka.
Enligt Nikka kan angripare hacka sig in i system och hämta information de inte ska ha tillgång till, till exempel användares personuppgifter. Kortuppgifter är normalt bättre skyddade, och honom oroar de inte. Uppladdade bilder, mejladresser och telefonnummer kan däremot läcka.
Internationella konsekvenser
Sårbarheterna upptäcktes med hjälp av AI av säkerhetsforskare vid företagen Calif och Wiz, rapporterar BBC. Enligt företagen hade bristerna förblivit oupptäckta i mer än ett decennium. Wiz uppskattar att ungefär 70 procent av internet påverkas, en siffra BBC inte kunnat verifiera.
Finland har tillfälligt stängt statens publika webbtjänster, och Nederländernas cybersäkerhetsmyndighet har tagit sin egen webbplats offline. USA:s NSA rekommenderar organisationer som inte hinner uppdatera att koppla bort sina system. Wikimedia Foundation har tagit ned flera system i förebyggande syfte, vilket gjorde att delar av Wikipedia var otillgängliga under onsdagen.
Behöver privatpersoner agera?
Privatpersoner behöver enligt Nikka inte göra något särskilt.
– Om du inte har en egen webbplats behöver du inte fundera på det här i någon större utsträckning, säger han.
Ansvaret ligger hos dem som driver webbplatser och deras webbhotell. Att en webbplats är nere betyder inte att den attackerats, utan den kan ha stängts ned i förebyggande syfte, enligt Nikka.
