Nettsider i Europa stenges av sikkerhetshensyn

Flere offentlige nettsider og digitale tjenester i Norge og resten av Europa har blitt stengt som følge av to kritiske sårbarheter i programmeringsspråket PHP. Blant de berørte norske aktørene er Digitaliseringsdirektoratet, OsloMet, innloggingstjenesten Feide og nettsidene til Tromsø kommune og skoler. Utviklerne identifiserte sårbarhetene tirsdag og oppfordret til umiddelbar oppdatering.

Nasjonal sikkerhetsmyndighet har sendt ut varsel og anbefaler systemeiere å installere tilgjengelige sikkerhetsoppdateringer snarest mulig. Før oppdateringene forelå, var rådet å koble berørte systemer fra nettet som et føre-var-tiltak. Det er ikke kjent at sårbarhetene har blitt aktivt utnyttet, men eksperter karakteriserer situasjonen som svært alvorlig fordi feilen ligger i selve PHP-motoren.

Sårbarhetene gjør det relativt enkelt for hackere å få full kontroll over berørte systemer uten passord eller innlogging. Flere land, deriblant Finland, Sverige og Nederland, har midlertidig stengt nettsider for å forebygge potensielle dataangrep. Siden PHP utgjør grunnmuren i en svært storandel av verdens nettsteder, har sikkerhetsmyndigheter i både Europa, Australia og Japan bedt brukere om å oppdatere systemene sine.