Säkerhetsbrist i PHP – vad innebär det för dig?

Du har säkert sett nyheterna om den allvarliga säkerhetsbristen på internet de senaste dagarna. Vi förklarar vad som har hänt och vad det betyder för dig.

Vad har hänt?

PHP är ett programmeringsspråk som många av världens webbplatser är byggda med. Du ser det aldrig, men det arbetar i bakgrunden när du till exempel läser en nyhetssajt eller handlar på nätet.

Nu har två allvarliga säkerhetshål upptäckts i PHP. Bristerna har fått allvarlighetsgraden 9,2 på en tiogradig skala och kan i värsta fall låta obehöriga köra skadlig kod på en webbplats.

När hände det?

Den 21 oktober läckte uppgifter om säkerhetshålen ut, och samma dag släpptes säkerhetsuppdateringar som täpper till dem.

Många organisationer stängde tillfälligt ner delar av sina webbplatser som en försiktighetsåtgärd, bland annat flera svenska universitet och myndigheter i Finland, Danmark och Nederländerna.

Samtidigt gick svenska cybersäkerhetsmyndigheter ut med varningar och uppmanade alla som driver webbplatser att uppdatera.

Vad innebär sårbarheterna?

PHP används av tiotals miljoner webbplatser världen över, bland annat genom populära verktyg som WordPress.

Chefen för Nationellt cybersäkerhetscenter beskriver läget som allvarligt och tror att det kommer att finnas de som drabbas. Myndigheten uppmanar nu svenska företag och organisationer att snabbt uppdatera sina system.

Vad innebär det för dig?

Händelsen berör i första hand företag och organisationer, och ansvaret att åtgärda säkerhetsbrister ligger hos dem som driver webbplatserna. Men om en webbplats du använder inte uppdateras i tid kan den bli attackerad. Det kan innebära att dina uppgifter läcker, eller att sidan används för att lura besökare.

Vilka risker finns det?

Den största risken för dig som individ är att bedragare utnyttjar nyheten. Var extra vaksam på mejl och sms som handlar om säkerhetsbrister och ber dig klicka på en länk, logga in eller “verifiera” ditt konto. Använd olika lösenord på olika webbplatser och slå på tvåstegsverifiering där det går.

Har du en egen hemsida, till exempel med WordPress, kontakta företaget som står för driften och fråga om de har uppdaterat.

Vi håller koll åt dig

Vi följer utvecklingen noga. Du som är medlem hos oss kan känna dig trygg med att vi hör av oss direkt om något händer.

Är du inte medlem ännu? Starta ditt skydd idag och få tillgång till alla fördelar direkt.

---