Nettsider tilhørende offentlige instanser rundt omkring i Europa stenges som følge av en sårbarhet onsdag. Også i Norge er flere rammet.
Utviklerne bak kodespråket PHP PHP Sto opprinnelig for Personal Home Page, men nå for PHP: Hypertext Preprocessorsa tirsdag at de har identifisert to kritiske sårbarheter og oppfordret brukere til å oppdatere systemene så fort som mulig.
Nasjonal sikkerhetsmyndighet (NSM) har kommet med en advarsel.
– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgraderes så fort som mulig, melder NSM ifølge Kode24.
Sikkerhetsoppdateringer er nå tilgjengelig, opplyser NSM, som anbefaler alle systemarbeidere snarest mulig til å installere disse.
Flere norske nettsider og tjenester nede
Flere norske offentlige nettsider er onsdag ettermiddag nede, blant dem Digitaliseringsdirektoratets (Digdir) nettsider.
Digdir har tatt ned sidene sine, etter at sårbarhetene ble varslet tidligere i dag, ifølge pressekontakt Sol Saler Stafsnes.
– Nå venter vi på at hullene i sikkerhetssystemet skal fikses.
Også Oslomet sine nettsider er nede. Det samme er nettsiden til Feide, den nasjonale fellesløsningen for sikker innlogging og datadeling i norsk utdannings- og forskningssektor.
– Feide er sannsynligvis berørt av sårbarhetene, og vi har øyeblikkelig stengt tilgangen til Feide rundt kl. 16.00. Hvor lenge tjenesten vil være utilgjengelig kommer an på hvor raskt nye pakker uten disse svakhetene kommer oss i hende og kan installeres på tjenesten, skriver Sikt.Sikt.Sikt – Kunnskapssektorens tjenesteleverandør er et norsk forvaltningsorgan som ble etablert 1. januar 2022. Sikt skal bidra til bedre og mer effektive digitale tjenester i kunnskapssektoren.
NSM opplyser til Aftenposten at de ikke er kjent med hvilke norske offentlige nettsider som eventuelt er nede fordi de er blitt angrepet, eller fordi de er stengt av sikkerhetshensyn.
– Millioner kan være rammet
Finland, Sverige og Nederland er blant de andre landene som midlertidig stenger nettsider for å forebygge potensielle dataangrep.
– Vi befinner oss i en helt ekstraordinær situasjon. Dette er en av de aller verste hendelsene, av den enkle grunn at det er en perfekt, uheldig kombinasjon. Det dreier seg om en sikkerhetssårbarhet i noe som brukes på halvparten av verdens nettsteder, sier IT-sikkerhetseksperten Karl Emil Nikka til Aftonbladet.
Den svenske sivile myndigheten for cybersikkerhet (FRA) kaller hendelsen «en av de mer alvorlige» som kan inntreffe innen datasikkerhet, skriver avisen.
PHP er grunnmuren i store deler av internett, noe som vekker bekymring for at et betydelig antall nettsteder kan være sårbare for angrep.
– PHP er overalt. Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og mye programvare som ikke engang sier høyt at den har PHP under panseret, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg.
Datasikkerhetsbyråer i Europa, Australia og Japan har bedt PHP-brukere om å oppdatere eller midlertidig legge ned nettsider fram til rettelser kan installeres.
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: aftenposten.no
