It-världen håller andan – miljontals sajter kan vara drabbade

It-världen håller andan – miljontals sajter kan vara drabbade

Två kritiska säkerhetshål har upptäckts i programmeringsspråket PHP, som används på en majoritet av världens webbplatser. Bland de system som kan vara drabbade finns WordPress, Magento, Joomla, Drupal och Mediawiki – plattformar som tillsammans driver allt från små bloggar till stora e-handelssajter. Experter uppskattar att tiotals, kanske hundratals, miljoner sajter globalt är potentiellt sårbara, och it-säkerhetsexperten David Jacoby bedömer att det rör sig om miljontals sajter även i Sverige. Bristen är så allvarlig att en angripare kan köra kommandon på en server utan användarnamn eller lösenord. En säkerhetsuppdatering släpptes klockan 16 på torsdagen, men nu inleds en kamp mot klockan eftersom uppdateringen samtidigt avslöjar var sårbarheten finns. Experten Karl Emil Nikka varnar för att det kan dröja månader innan alla servrar är uppdaterade, vilket ger cyberkriminella tid att utveckla attacker. För vanliga användare kan konsekvensen bli stulna lösenord, läckta personuppgifter eller kapade konton på drabbade webbplatser. FRA och Säpo känner till händelsen och uppmanar myndigheter och företag att omedelbart följa CERT-SE:s rekommendationer.