Foto: Freepik
Myndighetssajter i flera länder har släckts ned sedan två kritiska sårbarheter upptäckts i programmeringsspråket php, som används av omkring 70 procent av världens hemsidor. Experter varnar för att attackerna kan pågå i veckor eller månader, skriver The Guardian.
Vilka länder har stängt ned sajter?
Bland andra Finland, Danmark och Nederländerna stängde under onsdagen ned flera myndighetssajter i väntan på en säkerhetsuppdatering. Enligt The Guardian ingick även belgiska, franska och tyska sajter. Flera svenska universitetssajter, bland andra Lunds och Karlstads, har legat nere.
Säkerhetsuppdateringen släpptes klockan 16 på onsdagen. Nationellt cybersäkerhetscenter uppmanar alla verksamheter att uppdatera omgående eller koppla bort systemen från internet.
– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, säger Johan Ahlmark, kommunikatör vid Försvarets radioanstalt (FRA).
Civilförsvarsminister Carl-Oskar Bohlin (M) uppmanar berörda organisationer att agera omedelbart, uppger han till TT.
Vad kan angripare göra?
Sårbarheterna gör det möjligt att sprida skadlig kod och ta kontroll över sajter utan att logga in. Allvarlighetsgraden klassas som 9,2 på en skala från 1 till 10, enligt Cert-se, som är en del av FRA.
– De kan installera skadlig programkod som ransomware och stjäla, eller ändra datan på hela servern och göra så att det inte blir tillgängligt för användarna, säger Alexandre Bartel, professor i programvaruteknik och datasäkerhet vid Umeå universitet.
Enligt analysverktyget Builtwith bygger omkring 330 000 aktiva svenska hemsidor på php.
Hur länge kan hoten bestå?
Alan Woodward, expert i cybersäkerhet vid Surrey University, pekar på sajter med begränsat underhåll som kommer att förbli sårbara.
– Det innebär att vi kan få se fortsatta attacker under flera veckor eller månader, säger han till The Guardian.
Alexandre Bartel säger att erfarenheten visar att det tar dagar, veckor och upp till månader att täppa till den här typen av sårbarhet. Han beskriver situationen som akut, och vid tidpunkten var förloppet fortfarande pågående.
Hur luckan uppstod och upptäcktes är enligt Bartel oklart. Enligt The Guardian uppgav OpenAI att bolaget ledde en forskargrupp som hittade felet, medan forskaren bakom upptäckten uppger sig ha använt allmänt tillgängliga modeller.
Enligt The Guardian varnar amerikanska National Security Agency och brittiska National Cyber Security Centre för att angripare kan ha installerat bakdörrar, och de uppmanar organisationer att kontrollera detta.
