Logg inn

Norge

NSM om internasjonalt sikkerhetshull: – Ikke tegn på at det er blitt aktivt utnyttet

Flere nettsteder i Norge og internasjonalt er stengt som følge av et sikkerhetshull i et mye brukt kodespråk. Hullet ser ikke ut til å ha blitt utnyttet i Norge, sier NSM.

Nasjonal sikkerhetsmyndighet ( NSM ).
NTB NTB
Publisert Sist oppdatert

NSM oppfordrer alle systemeiere som bruker kodespråket til å oppdatere.

– Onsdag formiddag sendte NSM ut varsel om to kritiske sårbarheter i PHP. Nå er sikkerhetsoppdateringer tilgjengelige, og NSM anbefaler alle systemeiere snarest mulig å installere disse. NSM anbefaler sterkt fullstendig oppdatering, sier pressevakt Marit Hverven i NSM i en epost til NTB.

De gir ingen oversikt over akkurat hvilke offentlige nettsider som er stengt ned for å gjøre slike oppdateringer. Digitaliseringsdirektoratet og Feide er blant nettsidene som har vært stengt onsdag kveld.

– Før sikkerhetsoppdateringene ble tilgjengelig fra PHP onsdag ettermiddag, var det en anbefaling å ta PHP-versjoner (8.1 og nyere) fysisk av nett. NSM er kjent med at noen norske virksomheter har fulgt denne anbefalingen som et sikkerhetstiltak, sier Hverven.

Per nå har de ikke informasjon om at onsinnede har utnyttet sikkerhetshullet her i Norge.

– NSM er i skrivende stund ikke kjent med at sårbarhetene har blitt aktivt utnyttet, sier Hverven.

(©NTB)

nsm norge nasjonal sikkerhet