Kritiska sårbarheter i PHP kräver skyndsam åtgärd
Två kritiska sårbarheter har upptäckts i PHP, ett programmeringsspråk som används i webbplatser och webbaserade tjänster. Säkerhetsbristerna kan i värsta fall göra det möjligt för angripare att köra skadlig kod på drabbade system.
Säkerhetsuppdateringar finns nu tillgängliga och NCSC uppmanar organisationer att agera skyndsamt.
Vad bör organisationer göra med anledning av PHP-sårbarheterna?
Om sårbarheterna inte åtgärdas finns det en risk att en angripare kan utnyttja dem för att ta sig in i system och genomföra skadliga aktiviteter. Alla organisationer som använder PHP påverkas och bör därför undersöka om de har system eller applikationer som använder tekniken.
NCSC rekommenderar att organisationer:
- Identifierar vilka applikationer och system som använder PHP.
- Snarast installerar tillgängliga säkerhetsuppdateringar enligt leverantörens rekommendationer.
- Undersöker sina system efter tecken på intrång eller misstänkt aktivitet.
– Det viktigaste är att snabbt inventera vilka applikationer man har som använder PHP och uppdatera dem enligt leverantörens nu tillgängliga uppdateringar, säger John Billow, chef för Nationellt cybersäkerhetscenter.
Mer information
Läs CERT-SE:s blixtmeddelande med detaljerad information och rekommendationer: Kritiska sårbarheter i PHP - CERT-SE