Foto: Freepik
Nationellt cybersäkerhetscenter, en del av FRA, gick på onsdagen ut med ett blixtmeddelande till svenska organisationer och myndigheter om allvarliga säkerhetshål i programmeringsspråket php. FRA uppmanar alla berörda att omedelbart installera den säkerhetsuppdatering som släpptes.
Vad ska organisationer göra?
Organisationer som använder php bör installera uppdateringen direkt. Alternativet är att isolera sina system från internet tills felet är åtgärdat, enligt FRA.
– Nu pågår det en kamp mot klockan. Den står mellan dem som vill laga felet och de som vill utnyttja sårbarheten, säger Ola Billger, kommunikationschef på FRA.
Det väntas ta lång tid innan konsekvenserna av säkerhetshålen går att överblicka, skriver Dagens Nyheter.
Attackkod finns tillgänglig på internet
Enligt Aftonbladet finns attackkod tillgänglig på internet så att nästan vem som helst kan utnyttja sårbarheterna. Php används för att bygga funktioner på webben i 70 procent av alla servrar på internet.
– Nu är det verkligen bråttom, säger Marcus Murray, expert på it-säkerhet.
Privatpersoner riskerar att drabbas om deras personliga information läcker från myndigheters eller företags servrar. Murray konstaterar att enskilda har små möjligheter att skydda sig om de inte själva driver en webbplats.
Han liknar läget vid att nyckeln till webbtjänster nu ligger framme på internet, vilket gör att låsen måste uppdateras. Problemet är de webbservrar som inte tas omhand seriöst.
– För företag är mediantiden mer än 40 dagar för säkerhetsimplementeringar, men många gör det aldrig, säger Murray.
Ovanligt kaotisk hantering
It-säkerhetsexperten Leif Nixon bedömer att sårbarheter av den här magnituden upptäcks var tredje till femte år. Informationen läckte ut i förtid, vilket gjorde hanteringen ovanligt kaotisk när många webbtjänster hastigt stängdes ned.
– Det är lite skönt att se att det är så många organisationer som tar det här på allvar och faktiskt tar beslutet att stänga ner en webbtjänst hellre än att hantera ett nytt dataintrång, säger Nixon.
Enligt Murray handlar det i grunden om teknisk skuld, där sårbarheter byggts in i systemen genom misstag vid programmeringen. Med hjälp av AI går det nu att hitta dem, men även personer med onda avsikter kan göra det.
Murray tror att det blir "rörigt en tid", men att utvecklingen på sikt går mot något bättre.
