DI med kraftig opfordring: Opdatér jeres systemer NU - ikke i morgen

Der er fundet to meget alvorlige sårbarheder i en af de helt essentielle byggesten til hjemmesider, webshops og webportaler - de såkaldte PHP-systemer. DI opfordrer alle virksomheder, der bruger PHP til at opdatere dem nu.

PHP bruges i udbredte systemer som WordPress, Drupal og Joomla og i et stort antal webshops, intranet, kundeportaler og bookingsystemer.

- Uanset hvad skal alle virksomheder og myndigheder med PHP-løsninger på internettet opdatere nu. Ikke i morgen. Mange virksomheder bruger PHP uden at vide det, fordi det ligger inde i en løsning, som en leverandør eller et webbureau har bygget, eller fordi hjemmesiden ligger hos en hostingudbyder, siger Jeppe Engell, der er ekspert i cybersikkerhed i Dansk Industri (DI).

Når en så udbredt sårbarhed bliver offentligt kendt, går der typisk kort tid, før kriminelle begynder at scanne internettet efter servere, der ikke er opdateret. Flere sikkerhedsfirmaer forventer automatiserede angreb meget hurtigt. Derfor er det timer og ikke dage, der tæller, lyder det fra Jeppe Engell.

- Konsekvenserne kan være de samme som ved andre alvorlige angreb: stjålne data, inficerede hjemmesider, ransomware og nedetid. Data, der lækker fra en webserver, kan desuden give angriberne adgang videre ind i virksomhedens øvrige systemer. Derfor kan jeg ikke overdrive, hvor vigtigt det er, at man får opdateret sine systemer med det samme, siger han.

Det skal I gøre nu:

1. Find ud af, om I bruger PHP. Spørg jeres it-afdeling, jeres webbureau og jeres hostingudbyder, om hjemmeside, webshop, portaler eller andre internetvendte løsninger kører PHP. Glem ikke ældre kampagnesider og testmiljøer, som ingen længere holder øje med.

2. Opdatér med det samme. Installér den nyeste PHP-version i jeres version (8.2, 8.3, 8.4 eller 8.5). Hvis en leverandør driver løsningen, så bed om en skriftlig bekræftelse på, at den er opdateret, og hvornår.

3. Håndtér gamle versioner. Kører I en version, der ikke længere får rettelser, så planlæg en opgradering hurtigst muligt. Indtil da bør I overveje at lukke løsningen eller beskytte den bag en webfirewall, som mange hosting- og CDN-udbydere allerede har opdateret med beskyttelse mod netop disse huller.

4. Tjek for tegn på angreb. Bed jeres it-folk eller leverandør se efter usædvanlig aktivitet på webserverne, blandt andet mange fejlbeskeder og uventede genstarter. Har en server været udsat, før den blev opdateret, så skift adgangskoder og nøgler, den har haft adgang til.

5. Husk jeres egne produkter. Producerer I udstyr eller software med en webgrænseflade, kan PHP ligge inde i produktet. Så har I også et ansvar over for jeres kunder for at opdatere og informere.