Sårbarheter i programmeringsspråket PHP

PHP är en teknik som körs i bakgrunden på webbservrar för att driva och bygga dynamiska webbplatser. Säkerhetshålen är kritiska eftersom de gör det möjligt för obehöriga att ta kontroll över drabbade webbservrar utifrån. Akuta säkerhetsuppdateringar har släppts för att täppa till hålen.

Efter stora globala IT-händelser ser man ofta en ökad risk för riktade bedrägerier. IMY vill därför uppmana till extra uppmärksamhet på misstänkta e-postmeddelanden, sms eller telefonsamtal (så kallat nätfiske). Det är mycket vanligt att cyberkriminella försöker utnyttja den uppkomna situationen och den oro som kan finnas för att lura till sig känsliga uppgifter.

En metod som bedragare använt tidigare är att skicka ut mejl med information om det aktuella hotet, i detta fall skulle det gälla PHP-sårbarheterna. Där kan falska länkar skickas med som påstås uppdatera miljön till en säkrare version. Dessa länkar kan leda till ännu mer skada.

För att hitta den korrekta uppdatering man behöver ska man vända sig till sin leverantör eller kända källor för nedladdning.

Om sårbarheterna leder till it-angrepp och att personuppgifter läcker kan även sådana uppgifter användas för bedrägerier. Det gäller både mot privatpersoner och verksamheter. Som alltid gäller att vara uppmärksam mot misstänkta kontaktförsök.

Eftersom detta är en global händelse i en extern programvara hanteras de tekniska uppdateringarna direkt av respektive systemägare. För löpande uppdateringar och officiella rekommendationer hänvisar vi till de nationella expertorganen:

• CERT-SE (Sveriges nationella center för hantering av IT-incidenter)
• Nationellt cybersäkerhetscenter (NCSC-SE)