Hem
ToppnyheterSenaste nytt
Bli medlem
ANNONS
ANNONS
Nederländska cybersäkerhetsmyndighetens sajt.
Nederländska cybersäkerhetsmyndighetens sajt. (Nederländska cybersäkerhetsmyndigheten.)
It-hoten mot samhället

Felet klassas som kritiskt – 9,2 på 10-gradig skala

Av Tomas Ekelund
Publicerad: I dag 16.27
ANNONS

Säkerhetsluckan som upptäckts i det viktiga programmeringsspråket php klassas 9,2 av 10 på CVSS-skalan, som är en slags digital jordbävningsskala. 9,2 poäng innebär att säkerhetsbristen klassas som kritisk.

– Det är viktigt att vi stoppar det så att de cyberkriminella inte får fler muskler, säger it-säkerhetsexperten David Jacoby till Aftonbladet.

ANNONS
Php används av webbplatser som Wordpress och Wikipedia
Aftonbladet
Php har släppt en uppdatering för att avvärja hotet
www.php.net
Kritiska sårbarheter i php
pressmeddelande · www.cert.se
bakgrund
 
CVSS
Wikipedia (en)
The Common Vulnerability Scoring System (CVSS) is a framework for rating the severity of computer system vulnerabilities. Scores are calculated from metrics that approximate the ease and impact of exploits. Scores range from 0 (minor) to 10 (severe). While many use only the CVSS Base score for determining severity, temporal and environmental scores also exist, to account for the availability of mitigations and the number of vulnerable systems within an organization, respectively. The current version of CVSS (CVSSv4.0) was released in November 2023. CVSS is not intended as a method for patch prioritization, but is often used as one regardless. A more effective approach is to integrate CVSS with predictive models like the Exploit Prediction Scoring System (EPSS), to prioritize remediation based on the likelihood of real-world exploitation.
bakgrund
 
Php
Wikipedia (sv)
PHP, rekursiv akronym för PHP: Hypertext Preprocessor (ursprungligen Personal Home Page tools), är ett populärt skriptspråk som främst körs på webbservrar för att driva internetsajter med dynamiskt innehåll (det vill säga innehåll som genereras från till exempel databas eller besökarens formulärdata). Det finns dock också en CLI-applikation för PHP som gör att skript kan köras direkt, utan webbserver. Skriptspråket är populärt och jämförs ofta med Active Server Pages (ASP) från Microsoft, eller Java Server Pages (JSP) från Sun Microsystems.
Annons
Se bredbandsabonnemang på din adress och jämför pris och hastighet
Bredbandsval
ANNONS
Omni är politiskt obundna och oberoende. Vi strävar efter att ge fler perspektiv på nyheterna. Har du frågor eller synpunkter kring vår rapportering? Kontakta redaktionen
It-hoten mot samhälletPHPFinlandNederländerna

Säpo och FRA informerade: ”Hör till de mer allvarliga”

Säkerhetspolisen och Nationellt cybersäkerhetscenter, en del av FRA, är informerade om den allvarliga säkerhetslucka som anses hota miljontals sajter världen över. Det rapporterar Aftonbladet.

7 min
Arkivbild: FRA, försvarets radioanstalt.

Miljontals sajter kan hotas av allvarligt säkerhetshål

Säkerhetsforskare har gått ut med två varningar kopplade till programmeringsspråket php, som utgör ett slags fundament till internet. Säkerhetshålen gör det möjligt för en angripare att attackera sajter, enligt Reuters och Bloomberg.

1 tim
Illustrationsbild från serverhall.

Danska läckan kan bli guldgruva för kriminella

Den danska läckan av miljontals så kallade CPR-nummer kan bli en guldgruva för kriminella. Det säger Jan Kaastrup, digital utredare på cybersäkerhetsföretaget CSIS, till TT.

6 oktober, 22.07
Köpenhamn. Illustrationsbild.