Hem
ToppnyheterSenaste nytt
Bli medlem
ANNONS
ANNONS
Illustrationsbild från serverhall.
Illustrationsbild från serverhall. (Magnus Hjalmarson Neideman / SVD / TT / SVENSKA DAGBLADET)
It-hoten mot samhället

Miljontals sajter kan hotas av allvarligt säkerhetshål

Av Tomas Ekelund
Publicerad: I dag 15.55. Uppdaterad: I dag 16.06
ANNONS

Säkerhetsforskare har gått ut med två varningar kopplade till programmeringsspråket php, som utgör ett slags fundament till internet. Säkerhetshålen gör det möjligt för en angripare att attackera sajter, enligt Reuters och Bloomberg.

– Den här bristen är så kritisk att någon kan köra kommandon på en server utan att ha användarnamn eller lösen eller någonting annat, säger it-säkerhetsexperten David Jacoby till Aftonbladet.

En uppdatering släpptes klockan 16 och Nationellt cybersäkerhetscenter i Sverige uppmanar alla verksamheter att uppdatera sina system omgående – eller i annat fall koppla bort dem från internet.

Flera länder, däribland Finland och Nederländerna, har under eftermiddagen agerat genom att stänga flera av sina myndigheters sajter.

ANNONS
PHP används bland annat i webbverktyg som Wordpress, Magento, Joomla och Drupal
bloomberg.omniekonomi.se  · Ofta betalvägg
”Viktigt att vi stoppar det så att de cyberkriminella inte får fler muskler”
Aftonbladet
Cybersäkerhetsföretaget: ”Php finns överallt”
efn.se
PHP 5 och senare versioner kan vara berörda
Reuters  · Ofta betalvägg
Php klassar hotet som 9,2 på 10-gradig skala
www.php.net
Kritiska sårbarheter i php
pressmeddelande · www.cert.se
bakgrund
 
PHP
Wikipedia (sv)
PHP, rekursiv akronym för PHP: Hypertext Preprocessor (ursprungligen Personal Home Page tools), är ett populärt skriptspråk som främst körs på webbservrar för att driva internetsajter med dynamiskt innehåll (det vill säga innehåll som genereras från till exempel databas eller besökarens formulärdata). Det finns dock också en CLI-applikation för PHP som gör att skript kan köras direkt, utan webbserver. Skriptspråket är populärt och jämförs ofta med Active Server Pages (ASP) från Microsoft, eller Java Server Pages (JSP) från Sun Microsystems.
Annons
Förläng helgen på hotell — bo från torsdag eller fredag hos Elite Hotels och få 30% rabatt vid minst två nätter
Elite Hotels

Gå förbi betalväggar!

Omni Mer låser upp en mängd artiklar. En smidig lösning när du vill fördjupa dig.

Upptäck Omni Mer
ANNONS
Omni är politiskt obundna och oberoende. Vi strävar efter att ge fler perspektiv på nyheterna. Har du frågor eller synpunkter kring vår rapportering? Kontakta redaktionen
It-hoten mot samhälletPHPFinlandNederländerna

Säpo och FRA informerade: ”Hör till de mer allvarliga”

Säkerhetspolisen och Nationellt cybersäkerhetscenter, en del av FRA, är informerade om den allvarliga säkerhetslucka som anses hota miljontals sajter världen över. Det rapporterar Aftonbladet.

1 min
Arkivbild: FRA, försvarets radioanstalt.

Felet klassas som kritiskt – 9,2 på 10-gradig skala

Säkerhetsluckan som upptäckts i det viktiga programmeringsspråket php klassas 9,2 av 10 på CVSS-skalan, som är en slags digital jordbävningsskala. 9,2 poäng innebär att säkerhetsbristen klassas som kritisk.

34 min
Nederländska cybersäkerhetsmyndighetens sajt.

Danska läckan kan bli guldgruva för kriminella

Den danska läckan av miljontals så kallade CPR-nummer kan bli en guldgruva för kriminella. Det säger Jan Kaastrup, digital utredare på cybersäkerhetsföretaget CSIS, till TT.

6 oktober, 22.07
Köpenhamn. Illustrationsbild.