Internasjonal sikkerhetsalarm – Feide og flere andre nettsteder stenges

Utviklerne bak kodespråket PHP sa tirsdag at de har identifisert to kritiske sårbarheter og oppfordret brukere til å oppdatere systemene så fort som mulig.

I en pressemelding skriver tjenesteleverandøren Sikt at de stengte ned Feide da detaljene ble offentliggjort.

Feide er den nasjonale fellesløsningen for sikker innlogging og datadeling i norsk utdannings- og forskningssektor.

– Sannsynligvis berørt

– Feide er sannsynligvis berørt av sårbarhetene, og vi har øyeblikkelig stengt tilgangen til Feide rundt kl. 16.00. Hvor lenge tjenesten vil være utilgjengelig kommer an på hvor raskt nye pakker uten disse svakhetene kommer oss i hende og kan installeres på tjenesten, skriver Sikt.

Leverandøren skriver at de ikke har sett noen indikasjoner på misbruk av disse sårbarhetene ennå.

Det er ikke kjent hvor mange norske aktører som er rammet, men Nasjonal sikkerhetsmyndighet (NSM) har kommet med en advarsel.

Grunnmur

– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgraderes så fort som mulig, melder NSM ifølge Kode24.

Finland, Sverige og Nederland var blant landene som midlertidig stengte nettsider for å forebygge potensielle datangrep.

PHP er grunnmuren i store deler av internett, noe som vekker bekymring for at et betydelig antall nettsteder kan være sårbare for angrep.

– Overalt

– PHP er overalt. Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og mye programvare som ikke engang sier høyt at den har PHP under panseret, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg.

Datasikkerhetsbyråer i Europa, Australia og Japan har bedt PHP-brukere om å oppdatere eller midlertidig legge ned nettsider fram til rettelser kan installeres.