NSA uppmanar till omedelbar php-uppdatering efter två kritiska sårbarheter

Vad har hänt med php?

Två allvarliga säkerhetshål har upptäckts i php, ett programmeringsspråk som styr hur webbservrar bearbetar kod. Underhållsteamet bakom php släppte rättelser under onsdagen, uppger NBC News.

Enligt it-säkerhetsspecialisten Karl Emil Nikka, som citeras av Svenska Dagbladet, är sårbarheterna så allvarliga att många organisationer kan kapas om de inte genomför säkerhetsuppdateringen.

– Dessa säkerhetsbrister ger ofta angripare direkt åtkomst till serverns filsystem eller databas, skriver NSA.

Enligt Svenska Dagbladet har både Säpo och FRA informerats. En expert varnar för att användares uppgifter kan hamna i fel händer.

Hur utbrett är php?

Php används på 69 procent av alla webbplatser, enligt W3Techs, som NBC News hänvisar till. Spridningen gör att många tjänster berörs.

OpenAI uppger att företaget hjälpte till att upptäcka sårbarheten och uppmärksammade php-teamet på den innan hackare hann utnyttja den mer allvarligt. ”Med tanke på bristernas allvar och phps utbredning bedömer vi detta som en av de mest betydelsefulla säkerhetsfrågorna på senare tid”, skriver bolaget i ett blogginlägg, enligt NBC News.

Vilka webbplatser ligger nere?

Flera myndigheter, bland annat i Finland, Danmark och Nederländerna, har stängt ner sina hemsidor i väntan på att uppdateringarna ska få genomslag. Europeiska och brittiska myndigheter har rekommenderat att webbplatser tillfälligt går offline tills bristerna är åtgärdade, enligt NBC News.

Även stora internationella sajter har tagits ner. Forumen 4chan och Something Awful ligger nere, liksom bokmärkestjänsten Pinboard och vissa delar av Wikipedia. Japanska webbplatser, bland annat system för daghem och spel, har också frivilligt stängts, rapporterar den japanska teknikwebbplatsen ITmedia enligt NBC News.

Organisationer som använder php uppmanas att installera den släppta uppdateringen omedelbart.