Webbplatser släcks ned världen över efter allvarliga PHP-brister
Banker, flygbolag, järnvägar och myndigheter från Japan till Finland har tillfälligt stängt delar av sina webbtjänster. Orsaken är två allvarliga säkerhetsbrister i PHP, ett av de mest använda programspråken på webben, som nu måste åtgärdas. Samtidigt har antalet attackförsök stigit till flera miljoner.
Bristerna har funnits i flera år men upptäcktes först med hjälp av AI, rapporterar Reuters. I onsdags släppte PHP:s utvecklare akuta säkerhetsuppdateringar och uppmanade alla användare att uppdatera omedelbart. Men då hade uppgifter om bristerna redan läckt ut.
– Uppgifterna blev offentliga innan det fanns några rättningar, och sedan dess har det rapporterats attacker. Nu är det en kapplöpning mellan företagen som försöker uppdatera och angripare som kan använda AI för att utnyttja bristerna, säger Madeline Lawrence, medgrundare av det belgiska it-säkerhetsföretaget Aikido Security, enligt Reuters.
Enligt Cloudflares vd Matthew Prince registrerade bolaget tusentals attackförsök i sitt nätverk under de tio timmar som gick innan bristerna offentliggjordes. Under de första 45 minuterna efteråt ökade antalet till tiotusentals, och efter två timmar var det uppe i hundratusentals. Sent på onsdagen handlade det om miljontals försök.
I Japan har bland andra Nomura, Mitsubishi UFJ Financial Group, flygbolaget ANA och järnvägsbolaget East Japan Railway stängt delar av sina digitala tjänster, liksom finansministeriet och den japanska skattemyndigheten. Franska Orange har tillfälligt spärrat vissa PHP-baserade webbplatser och appar i flera dotterbolag. I Finland stängde den statliga it-leverantören Valtori myndigheternas webbtjänster i onsdags och installerade uppdateringar under natten. Enligt Valtori var det en ren försiktighetsåtgärd, och bolaget känner inte till om bristerna faktiskt har utnyttjats.
Flera asiatiska regeringar har beordrat säkerhetskontroller. Kinas industriministerium uppmanar organisationer att uppgradera till den senaste PHP-versionen och vid behov byta lösenord och nycklar. Sydkorea har höjt beredskapen för it-säkerhet inom den privata sektorn.
