Kritiska säkerhetshål i PHP hotar miljontals webbplatser – uppdatering släppt

Två kritiska säkerhetsbrister har upptäckts i PHP. Det är ett programmeringsspråk som många webbplatser och digitala tjänster bygger på. Utvecklarna bakom PHP släppte rättade versioner onsdagen 21 oktober. Nu måste de som driver webbplatser installera dem.

– Det är allvarligt och det kommer säkert att finnas de som drabbas, säger John Billow, chef för Nationellt cybersäkerhetscenter, NCSC, till SVT.

Angrepp utan inloggning

Enligt Dagens PS kallas bristerna PHP2Shell bland forskare. De gör det möjligt för en angripare att köra egen kod på en webbserver utan att först logga in. Tidningen uppger också att angripare redan försöker utnyttja hålen i stor skala, med miljontals angreppsförsök. Den uppgiften finns inte hos de andra redaktionerna.

Hur många webbplatser som ligger i riskzonen skiljer sig mellan källorna. SVT skriver att tiotals miljoner webbplatser kan hotas, medan Expressen talar om miljontals.

I Finland har statliga webbtjänster stängts ned av säkerhetsskäl. Det rapporterar finska Yle, enligt Sveriges Radio Ekot. Ekot uppger att även svenska webbplatser kan vara utsatta.

Vad betyder det för dig?

PHP syns sällan för den som surfar, men språket driver en stor del av nätet. Dagens PS pekar ut företag med leverantörsportaler, e-handel eller hemsidor byggda i WordPress som särskilt utsatta.

Den som bara besöker webbplatser kan inte själv täppa till hålen. Det måste göras av den som driver sajten. Har du ett eget företag eller en förening med hemsida är det därför klokt att kontrollera att PHP har uppdaterats till den rättade versionen. Sköts sajten av ett webbhotell eller en byrå kan du fråga dem om uppdateringen är gjord.