Internasjonal sikkerhetsalarm – flere norske nettsteder var stengt

Utviklerne bak kodespråket PHP sa tirsdag at de har identifisert to kritiske sårbarheter og oppfordret brukere til å oppdatere systemene så fort som mulig. Anslagsvis 70 prosent av verdens nettsider bruker PHP.

Amerikanske myndigheter skal ha visst om sårbarhetene i kodespråket siden 16. oktober. Det hvite hus opplyser at føderale etater undersøker hvilke konsekvenser sårbarheten har ført til for offentlige systemer.

Flere norske nettsider og tjenester ble stengt ned av sikkerhetshensyn, blant annet Digitaliseringsdirektoratet, Oslomet og Feide.

Feides tjenesteleverandør, Sikt, skriver at de ikke har sett noen indikasjoner på misbruk av sårbarhetene.

Det er ikke kjent hvor mange norske aktører som har vært rammet.

Sikkerhetsoppdatering tilgjengelig

Utviklerne av programmeringsspråket PHP sier at en ny oppdatering som tetter to tidligere kjente kritiske sikkerhetshull er tilgjengelig, og oppfordrer brukere på det sterkeste til å oppdatere umiddelbart.

– Onsdag formiddag sendte NSM ut varsel om to kritiske sårbarheter i PHP. Nå er sikkerhetsoppdateringer tilgjengelige, og NSM anbefaler alle systemeiere snarest mulig å installere disse, skriver pressevakt Marit Hverven i NSM i en epost til NTB litt etter klokken 17.

Før oppdateringen ble tilgjengelig, var NSMs anbefaling å stenge systemene så snart som mulig.

Hverven sier at de ikke er kjent med at sårbarhetene er blitt aktivt utnyttet.

Sikkerhetsekspert: – Enkelt for hackere

– På en skala fra null til ti får denne sårbarheten ti blank. Det er det høyeste nivået. Det betyr at det er relativt enkelt for hackere å utnytte sikkerhetshullet, og at de i verste fall kan få full kontroll over systemene de angriper, sier sikkerhetsekspert Per Thorsheim til VG.

Midlertidig nedstengning av nettsidene kaller han et føre-var-tiltak.

– På grunn av det enorme omfanget er dette ikke en vanlig situasjon. Det blir en ekstra stor jobb for IT- og sikkerhetsavdelinger verden over.

Han understreker at vanlige brukere av internettet ikke trenger å bekymre seg, og at det ikke er noe spesielt man trenger å gjøre.

Grunnmur

– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgraderes så fort som mulig, var NSMs innledende advarsel ifølge Kode24.

Finland, Sverige og Nederland var blant landene som midlertidig stengte nettsider for å forebygge potensielle dataangrep.

PHP er grunnmuren i store deler av internett, noe som vekker bekymring for at et betydelig antall nettsteder kan være sårbare for angrep.

– Overalt

– PHP er overalt. Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og mye programvare som ikke engang sier høyt at den har PHP under panseret, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg.

Datasikkerhetsbyråer i Europa, Australia og Japan har bedt PHP-brukere om å oppdatere eller midlertidig legge ned nettsider fram til rettelser kan installeres.

(©NTB)