Redaktionen
To alvorlige sårbarheder i PHP kan berøre hjemmesider, webshops og portaler. Dansk Industri opfordrer virksomheder og myndigheder til straks at undersøge, om deres internetvendte løsninger bruger PHP, og få dem opdateret.
Virksomheder og myndigheder bør straks undersøge, om deres hjemmesider og andre internetvendte løsninger bruger PHP. Dansk Industri (DI) kommer med opfordringen, efter at der er fundet to alvorlige sårbarheder i det udbredte programmeringssprog.
PHP bruges blandt andet i systemer som WordPress, Drupal og Joomla samt i mange webshops, intranet, kundeportaler og bookingsystemer. Det kan dog være svært for virksomheder at vide, om PHP indgår i deres løsninger, hvis de er bygget eller hostet af en ekstern leverandør.
»Uanset hvad skal alle virksomheder og myndigheder med PHP-løsninger på internettet opdatere nu. Ikke i morgen,« siger Jeppe Engell, cybersikkerhedsekspert i DI.
Angreb kan få alvorlige konsekvenser
Når en sårbarhed i et udbredt system bliver offentligt kendt, kan kriminelle hurtigt begynde at lede efter servere, der ikke er opdateret. Ifølge DI forventer flere sikkerhedsfirmaer automatiserede angreb inden for kort tid.
Et angreb kan føre til stjålne data, inficerede hjemmesider, ransomware eller nedetid. Data fra en webserver kan desuden give angribere mulighed for at komme videre ind i virksomhedens øvrige systemer, lyder det fra DI.
DI anbefaler fem konkrete skridt
Virksomheder bør spørge deres it-afdeling, webbureau eller hostingudbyder, om hjemmesider, webshops, portaler og andre internetvendte løsninger kører PHP. Det gælder også ældre kampagnesider og testmiljøer.
Hvis løsningen bruger PHP, anbefaler DI, at den opdateres med det samme. Pressemeddelelsen nævner versionerne 8.2, 8.3, 8.4 og 8.5. Hvis en leverandør står for driften, bør virksomheden bede om skriftlig bekræftelse på, at løsningen er opdateret, og hvornår det er sket.
Virksomheder med ældre PHP-versioner, der ikke længere modtager sikkerhedsrettelser, bør planlægge en hurtig opgradering. Indtil da kan de overveje at lukke løsningen eller beskytte den med en webfirewall.
DI anbefaler også, at virksomheder undersøger deres webservere for tegn på usædvanlig aktivitet, for eksempel mange fejlbeskeder eller uventede genstarter. Hvis en server kan have været udsat for et angreb før opdateringen, bør adgangskoder og nøgler, som serveren har haft adgang til, skiftes.
Virksomheder, der producerer udstyr eller software med en webgrænseflade, bør også undersøge, om PHP indgår i produktet. I så fald kan der være behov for at opdatere og informere kunderne.
FAKTA-BOKS:
Det skal I gøre nu:
1. Find ud af, om I bruger PHP. Spørg jeres it-afdeling, jeres webbureau og jeres hostingudbyder, om hjemmeside, webshop, portaler eller andre internetvendte løsninger kører PHP. Glem ikke ældre kampagnesider og testmiljøer, som ingen længere holder øje med.
2. Opdatér med det samme. Installér den nyeste PHP-version i jeres version (8.2, 8.3, 8.4 eller 8.5). Hvis en leverandør driver løsningen, så bed om en skriftlig bekræftelse på, at den er opdateret, og hvornår.
3. Håndtér gamle versioner. Kører I en version, der ikke længere får rettelser, så planlæg en opgradering hurtigst muligt. Indtil da bør I overveje at lukke løsningen eller beskytte den bag en webfirewall, som mange hosting- og CDN-udbydere allerede har opdateret med beskyttelse mod netop disse huller.
4. Tjek for tegn på angreb. Bed jeres it-folk eller leverandør se efter usædvanlig aktivitet på webserverne, blandt andet mange fejlbeskeder og uventede genstarter. Har en server været udsat, før den blev opdateret, så skift adgangskoder og nøgler, den har haft adgang til.
5. Husk jeres egne produkter. Producerer I udstyr eller software med en webgrænseflade, kan PHP ligge inde i produktet. Så har I også et ansvar over for jeres kunder for at opdatere og informere.
