DI advarer om to alvorlige PHP-sårbarheder: Virksomheder bør opdatere nu

Dansk Industri opfordrer virksomheder til straks at undersøge og opdatere internetvendte systemer, der bruger programmeringssproget PHP. Baggrunden er fundet af to alvorlige sårbarheder, som ifølge organisationen kan få konsekvenser for blandt andet hjemmesider, webshops og kundeportaler.

Virksomheder kan bruge PHP uden at vide det

PHP indgår ifølge DI i en lang række digitale løsninger og bruges blandt andet i systemer som WordPress, Drupal og Joomla. Teknologien kan samtidig ligge bag webshops, intranet, bookingsystemer og andre portaler.

Det betyder, at en virksomhed kan være berørt, selv om den ikke selv har udviklet eller driver løsningen. PHP kan eksempelvis være en del af et system leveret af et webbureau eller en hostingudbyder.

“Uanset hvad skal alle virksomheder og myndigheder med PHP-løsninger på internettet opdatere nu. Ikke i morgen. Mange virksomheder bruger PHP uden at vide det, fordi det ligger inde i en løsning, som en leverandør eller et webbureau har bygget, eller fordi hjemmesiden ligger hos en hostingudbyder,” siger Jeppe Engell, ekspert i cybersikkerhed i Dansk Industri.

Det fremgår af en pressemeddelelse fra DI, som opfordrer virksomheder til også at undersøge ældre kampagnesider og testmiljøer, der kan være blevet overset.

DI peger på risiko for automatiserede angreb

Når alvorlige sårbarheder bliver offentligt kendt, kan cyberkriminelle ifølge DI hurtigt begynde at lede efter servere, der endnu ikke er blevet opdateret. Organisationen henviser til, at flere sikkerhedsfirmaer forventer automatiserede angreb hurtigt.

DI vurderer, at et angreb blandt andet kan føre til datatyveri, inficerede hjemmesider, ransomware og nedetid. Hvis oplysninger fra en webserver bliver kompromitteret, kan de ifølge organisationen desuden potentielt bruges til at komme videre ind i virksomhedens øvrige systemer.

“Derfor kan jeg ikke overdrive, hvor vigtigt det er, at man får opdateret sine systemer med det samme,” siger Jeppe Engell.

Leverandører bør kunne bekræfte opdateringen

DI anbefaler virksomheder at få afklaret med deres it-afdeling, webbureau eller hostingudbyder, om deres internetvendte løsninger bruger PHP.

Berørte systemer bør ifølge organisationen opdateres til den nyeste udgave inden for den anvendte PHP-version. DI nævner versionerne 8.2, 8.3, 8.4 og 8.5 og anbefaler, at virksomheder med eksternt drevne løsninger får en skriftlig bekræftelse fra leverandøren på, at opdateringen er gennemført.

Virksomheder, der fortsat anvender PHP-versioner, som ikke længere modtager rettelser, bør ifølge DI planlægge en opgradering hurtigst muligt. Indtil det sker, peger organisationen blandt andet på muligheden for at lukke løsningen midlertidigt eller beskytte den bag en webfirewall.

DI anbefaler samtidig, at virksomheder undersøger deres servere for usædvanlig aktivitet, hvis de kan have været eksponeret, før opdateringen blev installeret. Det gælder blandt andet mange fejlbeskeder eller uventede genstarter.

Advarslen gælder også virksomheder, der selv producerer software eller udstyr med en webgrænseflade. Her kan PHP ifølge DI være indbygget i produktet, hvilket kan gøre en opdatering og information til kunderne nødvendig.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.