PHP-oppdatering ute: – Installer snarest!

Nettsider rundt omkring i verden ble stengt som følge av to kritiske sårbarheter i PHP onsdag. Dette var også oppfordringen til både PHP.net og norske myndigheter, da sårbarhetene allerede ble utnyttet. 

Flere norske nettsider og tjenester ble stengt ned av sikkerhetshensyn, blant annet Digitaliseringsdirektoratet, Oslomet og Feide.

Mens andre, som CMS-et Labrador som brukes av veldig mange nettaviser, blant annet kode24, innførte ekstra sikkerhetstiltak. 

PHP-sårbarheter: Labrador med ekstra sikkerhetslag på CMS

Angrepene er i gang etter at to sårbarheter i PHP ble eksponert globalt. Norske Labrador legger et ekstra sikkerhetslag på sine CMS-tjenester.

– Da detaljene ble offentliggjort fra leverandøren, måtte vi regne med at sårbarhetene ville bli forsøkt utnyttet i løpet av minutter. Derfor har vi tatt tjenesten ned for å beskytte brukere og data, skriver Feide om sin nedetid. 

Feides tjenesteleverandør, Sikt, skriver at de ikke har sett noen indikasjoner på misbruk av sårbarhetene. Tjenestene kom tilsynelatende opp igjen etter at de fikk oppdatert PHP-versjonen sin. 

Det er ikke kjent hvor mange norske aktører som har vært rammet.

Oppdatering ute

Utviklerne av programmeringsspråket PHP slapp en oppdatering onsdag ettermiddag som tettet de kritiske sikkerhetshullene, og oppfordrer brukere på det sterkeste til å oppdatere umiddelbart.

Dette skal være eneste løsning på problemet, skriver de.

Også NSM oppfordrer norske utviklere som ennå ikke har fått ut fingeren til å ta grep.

– Onsdag formiddag sendte NSM ut varsel om to kritiske sårbarheter i PHP. Nå er sikkerhetsoppdateringer tilgjengelige, og NSM anbefaler alle systemeiere snarest mulig å installere disse, skriver pressevakt Marit Hverven i NSM i en epost til NTB litt etter klokken 17.

Før oppdateringen ble tilgjengelig, var NSMs anbefaling å stenge systemene så snart som mulig.

Hverven sier at de ikke er kjent med at sårbarhetene er blitt aktivt utnyttet.

Sikkerhetsekspert: – Enkelt for hackere

Amerikanske myndigheter skal ha visst om sårbarhetene i kodespråket siden 16. oktober. Det hvite hus opplyser at føderale etater undersøker hvilke konsekvenser sårbarheten har ført til for offentlige systemer.

– På en skala fra null til ti får denne sårbarheten ti blank. Det er det høyeste nivået. Det betyr at det er relativt enkelt for hackere å utnytte sikkerhetshullet, og at de i verste fall kan få full kontroll over systemene de angriper, sier sikkerhetsekspert Per Thorsheim til VG.

Midlertidig nedstengning av nettsidene kaller han et føre-var-tiltak.

– På grunn av det enorme omfanget er dette ikke en vanlig situasjon. Det blir en ekstra stor jobb for IT- og sikkerhetsavdelinger verden over.

Han understreker at vanlige brukere av internettet ikke trenger å bekymre seg, og at det ikke er noe spesielt man trenger å gjøre.

Rapport: KI både styrker og svekker Norges forsvar mot dataangrep

– Økt bruk av KI er et tveegget sverd, sier Nkom-direktør John-Eivind Velure.