Sikkerhetshull rammer 70 prosent av verdens nettsider

Nettsider tilhørende offentlige instanser rundt omkring i Europa stenges som følge av en sårbarhet onsdag. I Norge er innloggingstjenesten for utdannings- og forskningssektoren, Feide, nede.

• NTB

Oppdatert onsdag 21. oktober kl. 16:33

Få mer innhold fra VG i Google-søk

Gjør VG til en foretrukken kilde, så dukker sakene våre lettere opp når du søker.

Legg til VG.no på Google

Utviklerne bak kodespråket PHP sa tirsdag at de har identifisert to kritiske sårbarheter og oppfordret brukere til å oppdatere systemene så fort som mulig.

I en pressemelding skriver tjenesteleverandøren Sikt at de stengte ned Feide da detaljene ble offentliggjort.

Feide er den nasjonale fellesløsningen for sikker innlogging og datadeling i norsk utdannings- og forskningssektor.

– Sannsynligvis berørt

– Feide er sannsynligvis berørt av sårbarhetene, og vi har øyeblikkelig stengt tilgangen til Feide rundt kl. 16.00. Hvor lenge tjenesten vil være utilgjengelig kommer an på hvor raskt nye pakker uten disse svakhetene kommer oss i hende og kan installeres på tjenesten, skriver Sikt.

Leverandøren skriver at de ikke har sett noen indikasjoner på misbruk av disse sårbarhetene ennå.

Det er ikke kjent hvor mange norske aktører som er rammet, men Nasjonal sikkerhetsmyndighet (NSM) har kommet med en advarsel.

Grunnmur

– PHP-versjoner fra 8.1 og nyere anbefales å fysisk tas av nett (airgap) og oppgraderes så fort som mulig, melder NSM ifølge Kode24.

Finland, Sverige og Nederland var blant landene som midlertidig stengte nettsider for å forebygge potensielle datangrep.

PHP er grunnmuren i store deler av internett, noe som vekker bekymring for at et betydelig antall nettsteder kan være sårbare for angrep.

– Overalt

– PHP er overalt. Det driver i det stille WordPress-, Drupal-, Joomla- og Magento-nettsteder, delte hostingplattformer, kontrollpaneler og mye programvare som ikke engang sier høyt at den har PHP under panseret, skriver cybersikkerhetsselskapet Huntress i et blogginnlegg.

Datasikkerhetsbyråer i Europa, Australia og Japan har bedt PHP-brukere om å oppdatere eller midlertidig legge ned nettsider fram til rettelser kan installeres.

Få mer innhold fra VG i Google-søk

Gjør VG til en foretrukken kilde, så dukker sakene våre lettere opp når du søker.

Legg til VG.no på Google Publisert: 21.10.26 kl. 16:33Oppdatert: 21.10.26 kl. 16:33