Kritiska sårbarheter upptäckta – statliga webbsidor ligger nere

PHP (Hypertext Preprocessor) är ett av världens mest använda programmeringsspråk på serversidan. Två sårbarheter upptäcktes i mjukvaran vilket tillverkaren meddelande om på tisdagen, enligt Cybersäkerhetscentret.
Nu är en uppdatering som åtgärdar sårbarheterna tillgänglig.
Myndigheterna fick informationen på onsdagsförmiddagen och åtgärderna inleddes genast. Det säger Hannu Naumanen, överdirektör på Valtori, Statens center för informations- och kommunikationsteknik.
Statliga webbtjänster, bland annat Lantmäteriverket, stängdes ned som en försiktighetsåtgärd. Det handlar alltså inte om ett dataintrång eller en cyberattack, utan om förebyggande åtgärder.
Naumanen menar att man har en bra, men inte fullständig lista över de tjänster som påverkas av sårbarheten. Därför beslöt man sig för en bredare begränsning av datatrafiken.
”Det finns inga bekräftade attacker eller fall där sårbarheten har utnyttjats och åtgärderna genomförs för att skydda tjänsterna”, skriver Naumanen i ett mejl till oss.
Enligt datasäkerhetsexpert Benjamin Särkkä är situationen allvarlig, eftersom PHP utgör grunden för en stor del av webbplatserna på internet.
– En sårbarhet i PHP är en jättestor risk för alla de servrarna eller webbtjänsterna som snurrar på den teknologin.
PHP används för olika innehållshanteringssystem, som till exempel Wordpress, och e-handelsplattformar.
Enligt Särkkä kan en brottsling köra en kod på PHP-tjänsterna och få tillgång till information som finns på servrarna, till exempel personuppgifter eller kreditkortsinformation. Sårbarheten kan också utnyttjas till att installera skadlig kod eller virus på sidan.
Men för en vanlig internetanvändare är det svårt att veta om sidan man surfar in på använder PHP.
– Det är svårt att se det utifrån. Den snurrar på och är liksom på baksidan av internet.
Enligt tillverkaren är en uppdatering som åtgärdar sårbarheterna tillgänglig från och med klockan 17 på onsdagen. Den ska tas i bruk så snabbt som möjligt.
Benjamin Särkkä menar att det kommer att dröja innan alla berörda webbtjänster är uppdaterade och säkra, eftersom de är så många som berörs.
– Jag skulle vara försiktig under de närmaste timmarna, medan de drabbade tjänsterna uppdateras och säkras.
AI och automatik gör att brottslingar kan upptäcka sårbarheter och säkerhetsbrister betydligt snabbare än förr.
Även Yle har tagit flera av sina webbsidor ur drift. Det gäller bland annat Yles text-tv, RSO:s sidor, barnsidorna samt några andra enstaka formulär. Sidorna tas i bruk igen så snabbt som möjligt.
Klockan 20 på onsdagskvällen låg också bland annat webbplatserna för Helsingfors bokmässa och Finlands filmstiftelse fortfarande nere.