Sårbarheter i php får webbplatser världen över att stänga ner

Två sårbarheter i programmeringsspråket php har fått företag, myndigheter och universitet att ta ner sina hemsidor som försiktighetsåtgärd. En uppdatering släpptes under onsdagseftermiddagen, men hotet är inte över, enligt techreportrar som följer händelsen.

Hur allvarligt är hotet?

BBC:s tech- och AI-redaktör Zoe Kleinman beskriver händelsen som cybervärldens motsvarighet till en odetonerad bomb.

– Jag har aldrig tidigare bevittnat en så dramatisk, offentlig och global reaktion på en cyberincident som ännu inte har inträffat, skriver hon i en kommentar.

Enligt Kleinman har sårbarheterna legat osynliga i åratal och är svåra att utnyttja. En säkerhetsforskare berättade för henne att han försökt utnyttja dem under en hel natt som experiment, men att det var mycket svårt. Det som är svårt för människor är dock allt oftare enkelt för AI.

Dagens Nyheters vetenskapsreporter Simon Campanello skriver att två av tre hemsidor använder tekniken och att det nu är en kapplöpning mellan dem och hackarna. Han beskriver det som att halva internet arbetar för att hinna före hackarna.

Vilka har stängt ner sina sajter?

Flera företag, myndigheter och nätbutiker tog ner sina hemsidor tills koden hunnit uppdateras, rapporterar Sveriges Radio. I Sverige stängde bland andra KTH och Lunds universitet sina sajter under onsdagen.

Har sårbarheterna utnyttjats?

Enligt Kleinman fanns vid hennes skrivande inga rapporter om att någon lyckats attackera en sajt med hjälp av bristerna. Webbjättar som Cloudflare och Palo Alto Networks har dock sett miljontals försök. Det kan dröja innan det blir känt om kriminella lyckats, eftersom drabbade företag kanske inte vet om det ännu.

Bristerna upptäcktes med hjälp av AI, och organisationen PHP Foundation, som övervakar språket, tog fram en rättning. Den skulle hållas hemlig tills alla hunnit åtgärda sina sajter, men nyheten läckte ut.

– Man avslöjar problemet för alla samtidigt och hoppas att försvararna är vakna nog att agera så fort patchen släpps, säger Alan Woodward, professor vid Surrey University, till BBC.

P3 Nyheters techreporter Evelina Galli konstaterar att onsdagens uppdatering inte innebär att det går att andas ut.

– Men det man är orolig för nu är att hackare har utnyttjat det här hålet tidigare och byggt in så kallade bakdörrar som man kan utnyttja framöver, säger hon.

Gina Neff, professor i ansvarsfull AI vid Queen Mary University, kallar däremot förloppet en positiv nyhet. Ett team har med stöd av ett stort AI-företag använt AI för att hitta problemet och arbetat i månader för att åtgärda det, sade hon i BBC Radio 4:s Today Programme.