Alvorlige sikkerhedshuller i PHP lukker offentlige hjemmesider i flere lande

To meget alvorlige sårbarheder er fundet i PHP, et af de mest udbredte programmeringssprog bag hjemmesider, webshops og portaler. Det oplyser Dansk Industri til Ritzau.

"I dag er der offentliggjort meget alvorlige sårbarheder i PHP, som er en af de mest udbredte byggesten bag hjemmesider og webløsninger," skriver Jeppe Nejsum Madsen, teknologidirektør i Dansk Industri, ifølge DR. Han advarer: "Uanset hvad, skal alle virksomheder og myndigheder med PHP-løsninger på internettet opdatere nu. Ikke i morgen."

Onsdag eftermiddag lukkede både Danmarks Meteorologiske Institut (DMI) og kommunernes it-fællesskab Kombit ned for flere digitale løsninger. Kombit bekræfter over for Ritzau, at den potentielle sikkerhedsrisiko, som har medført en lukning af kommunikationsplatformen Aula, er relateret til PHP-problemerne.

Ifølge Dansk Industri har sårbarhederne ligget skjult i over ti år og er blevet fundet ved hjælp af kunstig intelligens. Udviklerne bag PHP oplyste tirsdag, at de havde identificeret de to kritiske sikkerhedshuller, skriver Reuters. Først onsdag klokken 13.45 kunne udviklerne fremlægge en opdatering, der lukkede hullerne.

Ifølge Reuters er der meldinger om, at hackere i mellemtiden har forsøgt at udnytte sårbarhederne. Det har onsdag fået offentlige myndigheder i flere lande til at lukke ned for deres hjemmesider, blandt andet i Norge, Finland, Holland, Frankrig og Tyskland. Sikkerhedsmyndigheder i Australien og Japan har ligeledes opfordret brugere af PHP til at opdatere deres løsninger eller midlertidigt lukke hjemmesider ned, indtil de er opdateret.

---

Kilde: DR, "Dansk Industri advarer om alvorlige sikkerhedshuller på hjemmesider"
https://www.dr.dk/nyheder/indland/dansk-industri-advarer-om-alvorlige-sikkerhedshuller-paa-hjemmesider