FRA om it-larmet: ”Pågår en kamp mot klockan”
När säkerhetshålen i världens vanligaste programmeringsspråk php blev kända i går gick Nationellt cybersäkerhetscenter, en del av FRA, ut med ett blixtmeddelande till svenska organisationer och myndigheter.
– Nu pågår det en kamp mot klockan. Den står mellan dem som vill laga felet och de som vill utnyttja sårbarheten, säger FRA:s kommunikationschef Ola Billger till DN.
FRA uppmanar alla berörda organisationer att omedelbart installera den säkerhetsuppdatering av php som släpptes i går, eller i annat fall isolera sina system från internet tills det är fixat.
Det väntas ta lång tid innan konsekvenserna av säkerhetshålen går att överblicka.
Säkerhetskrisen på internet
- Två kritiska säkerhetsbrister har upptäckts i php, ett programmeringsspråk som används på en stor del av världens webbplatser.
- Bristerna kan göra det möjligt för hackare att ta sig in i webbservrar, köra skadlig kod och komma åt känslig information.
- Företag och organisationer uppmanas att snarast installera säkerhetsuppdateringar och undersöka om intrång redan har skett.
- System som inte kan uppdateras bör tillfälligt isoleras från internet.
- Privatpersoner som inte själva driver en webbplats behöver i regel inte göra något, men kan drabbas om deras uppgifter läcker från företag eller myndigheter.