Foto: Freepik
Försöken att utnyttja två kritiska säkerhetsbrister i programmeringsspråket php har ökat explosionsartat sedan informationen blev offentlig på onsdagen. Det skriver Matthew Prince, vd för internetsäkerhetsföretaget Cloudflare, på X.
Hur snabbt ökade angreppen?
Cloudflare registrerade tusentals angreppsförsök i sitt nätverk under de tio timmarna före offentliggörandet. Bara 45 minuter efter att bristerna blev kända handlade det om tiotusentals försök.
Efter två timmar hade antalet stigit till hundratusentals. Nu rör det sig om miljontals, enligt Prince.
Även Amazon Web Services rapporterar om en kraftig ökning. Misstänkta hackare försökte utnyttja bristerna redan flera dagar innan de blev offentliga, skriver Sky News.
Vad innebär sårbarheterna?
Php körs på en stor andel av världens webbplatser. Sårbarheterna kan göra det möjligt för angripare att ta kontroll över servrar och sprida skadlig kod utan att logga in.
Allvarlighetsgraden klassas som 9,2 på en skala från 1 till 10, enligt Cert-se, som är en del av Försvarets radioanstalt (FRA).
– En händelse som är allvarligare än genomsnittet, säger Johan Ahlmark vid FRA.
Flera länder, däribland Finland, Danmark och Nederländerna, stängde under onsdagen ned sajter hos myndigheter. Wikipedia uppgav att ett antal system stängts ned, rapporterar Reuters. I Sverige låg sajterna för Lunds universitet och Karlstads universitet nere, enligt Ekot.
Vad uppmanas verksamheter att göra?
En säkerhetsuppdatering släpptes på onsdagen klockan 16. Nationellt cybersäkerhetscenter uppmanar alla verksamheter att uppdatera sina system omgående, eller koppla bort dem från internet.
– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, säger Ahlmark.
Ministern för civilt försvar Carl-Oskar Bohlin (M) sa till TT att uppgifterna är allvarliga och att berörda organisationer bör agera omedelbart.
Alexandre Bartel, professor i programvaruteknik och datasäkerhet vid Umeå universitet, pekar på risken att åtgärderna kommer för sent.
– Vi vet av erfarenhet att det tar dagar, veckor och upp till månader att täppa till den här typen av sårbarhet, säger han.
Vem upptäckte bristerna?
Openai uppger i ett pressmeddelande att cybersäkerhetsexperter från företagen Calif och Wiz använde bolagets verktyg för att upptäcka bristerna. Enligt bolaget gav det försvarare ett tidsfönster att förbereda skydd inför offentliggörandet.
Bartel säger att det fortfarande är oklart hur säkerhetsluckan uppstod och upptäcktes. Han menar att AI:s förmåga att hitta sårbarheter på sikt kan göra datasystem säkrare.
