Internasjonal sikkerhetsalarm – flere norske nettsteder stenges

Utviklerne bak kodespråket PHP sa tirsdag at de har identifisert to kritiske sårbarheter og oppfordret brukere til å oppdatere systemene så fort som mulig. Anslagsvis 70 prosent av verdens nettsider bruker PHP.

Amerikanske myndigheter skal ha visst om sårbarhetene i kodespråket siden 16. oktober. Det hvite hus opplyser at føderale etater undersøker hvilke konsekvenser sårbarheten har ført til for offentlige systemer.

Flere norske nettsider og tjenester er nede. Det inkluderer Digitaliseringsdirektoratet og OsloMets nettsider, skriver Aftenposten.

Feide er også nede, skriver tjenesteleverandøren Sikt i en pressemelding. Feide er den nasjonale fellesløsningen for sikker innlogging og datadeling i norsk utdannings- og forskningssektor.

– Sannsynligvis berørt

– Feide er sannsynligvis berørt av sårbarhetene, og vi har øyeblikkelig stengt tilgangen til Feide rundt kl. 16. Hvor lenge tjenesten vil være utilgjengelig kommer an på hvor raskt nye pakker uten disse svakhetene kommer oss i hende og kan installeres på tjenesten, skriver Sikt.

Leverandøren skriver at de ikke har sett noen indikasjoner på misbruk av disse sårbarhetene ennå.

Det er ikke kjent hvor mange norske aktører som er rammet, men Nasjonal sikkerhetsmyndighet (NSM) har kommet med en advarsel.

Sikkerhetsoppdatering tilgjengelig

Utviklerne av programmeringsspråket PHP sier at en ny oppdatering som tetter to tidligere kjente kritiske sikkerhetshull nå er tilgjengelig, og oppfordrer brukere på det sterkeste til å oppdatere umiddelbart.

– Onsdag formiddag sendte NSM ut varsel om to kritiske sårbarheter i PHP. Nå er sikkerhetsoppdateringer tilgjengelige, og NSM anbefaler alle systemeiere snarest mulig å installere disse, sier pressevakt Marit Hverven i NSM i en epost til NTB litt etter klokken 17.

Før oppdateringen ble tilgjengelig, var NSMs anbefaling å stenge systemene så snart som mulig.

Hverven sier at de ikke er kjent med at sårbarhetene er blitt aktivt utnyttet.

Sikkerhetsekspert: – Enkelt for hackere

– På en skala fra null til ti får denne sårbarheten ti blank. Det er det høyeste nivået. Det betyr at det er relativt enkelt for hackere å utnytte sikkerhetshullet, og at de i verste fall kan få full kontroll over systemene de angriper, sier sikkerhetsekspert Per Thorsheim til VG.

Midlertidig nedstengning av nettsidene kaller han et føre-var-tiltak.

– På grunn av det enorme omfanget er dette ikke en vanlig situasjon. Det blir en ekstra stor jobb for IT- og sikkerhetsavdelinger verden over.

Han understreker at vanlige brukere av internettet ikke trenger å bekymre seg, og at det ikke er noe spesielt man trenger å gjøre.

Grunnmur

– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgraderes så fort som mulig, melder NSM ifølge Kode24.

Finland, Sverige og Nederland var blant landene som midlertidig stengte nettsider for å forebygge potensielle datangrep.

PHP er grunnmuren i store deler av internett, noe som vekker bekymring for at et betydelig antall nettsteder kan være sårbare for angrep.

– Overalt

– PHP er overalt. Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og mye programvare som ikke engang sier høyt at den har PHP under panseret, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg.

Datasikkerhetsbyråer i Europa, Australia og Japan har bedt PHP-brukere om å oppdatere eller midlertidig legge ned nettsider fram til rettelser kan installeres.

(©NTB)