NSA uppmanar till akuta säkerhetsuppdateringar

Den amerikanska underrättelsemyndigheten NSA uppmanar organisationer att omedelbart uppdatera sina system efter upptäckten av två kritiska säkerhetsbrister i programmeringsspråket PHP. Bristerna kan göra det möjligt för hackare att köra skadlig kod på webbservrar utan inloggningsuppgifter och därigenom komma åt filer och databaser.¹

PHP används på omkring 69 procent av de webbplatser där programmeringsspråket på serversidan är känt, enligt statistik från W3Techs. Säkerhetsuppdateringar släpptes under onsdagseftermiddagen.

Flera europeiska myndigheter har tillfälligt stängt sina webbplatser som en försiktighetsåtgärd. I Nederländerna har bland annat myndighetsportalerna Overheid.nl och MijnOverheid.nl samt inloggningstjänsten DigiD tagits offline. Även Sveriges it-incidenthanteringsfunktion CERT-SE uppmanar berörda verksamheter att uppdatera sina system och isolera dem från internet om det inte är möjligt.