- Ett nyckelord är viktigt just nu, uppdatera din webbplats eftersom historiska attacker pågår och den drivs av artificiell intelligens. – Som tröst kan vi säga att detta bara är början. Regeringar i alla länder sover, medan över 10 biljoner dollar kommer att investeras i datacenter och artificiell intelligens under de kommande fem åren.
”Nu är cybervärlden på beredskap, och med god anledning.
Ole Gunnar Solskjaer avslöjade Manchester Uniteds största problem efter att de avvisade Erling Haaland
Detaljerna om en kritisk svaghet i PHP-programmeringsspråket – ryggraden i mer än 70 % av alla webbplatser – har nu publicerats. Bristen kan ha gjort det enkelt för hackare att ta över och kompromettera miljontals webbplatser och informationen som lagras på deras servrar.
Alla stora banker i USA har attackerats och det går rykten om att konton har tömts. – Även här hemma drabbas företag, offentliga organisationer och privatpersoner för låga saker. – Om du ännu inte har blivit attackerad, uppdatera och byt lösenord för alla som har tillgång.
Som svar har flera europeiska myndigheter och operatörer, bland dem Rotterdam hamn, tagit sina webbplatser offline.
Australian Signals Directorate, US Cybersecurity and Infrastructure Security Agency och liknande organ i Storbritannien, Europa och Japan har alla varnat webbutvecklare för att genomföra akuta uppdateringar av sina kärnsystem – och överväga att ta ner webbplatser tills säkerheten kan garanteras.
Organisationen bakom det fria, öppen källkodsbaserade språket har publicerat uppdateringar som rättar buggen, men att få ut uppdateringarna på de miljontals system som använder PHP kommer att ta tid.
Vad är PHP?
PHP kallas ofta för ”webbens ryggrad.”
Det är ett programmeringsspråk – ett sätt att ge instruktioner till datorer – som har funnits sedan 1997, och det gör det möjligt för webbplatser att hantera användarinput och bearbeta information bakom kulisserna.
PHP:s kraft ligger i dess mångsidighet. Webbplatser använder det till allt från att logga in användare på konton och driva nätbutiker, till att hämta data från databaser och driva miljontals bloggar och nyhetssajter.
PHP körs på servern istället för på din personliga dator. Det betyder att de flesta av oss använder PHP varje dag – utan att någonsin se det.
Tidslinjen: Från hemlighet till läcka
I augusti använde cybersäkerhetsforskare från företaget Wiz sina egna verktyg och de senaste versionerna av Googles Gemini och OpenAIs ChatGPT för att gå igenom PHP:s omfattande kodbas.
Wiz-teamet letade efter dolda programmeringssvagheter som en angripare kunde kedja ihop för att ta över ett system som körde PHP – helt enkelt genom att skicka en noggrant utformad förfrågan över internet.
Inom några dagar hittade de sätt att ta sig in i PHP-drivna system från Drupal och WordPress, som används i stora delar av webben.
Wiz kontaktade PHP:s säkerhetsteam för att informera dem om buggarna. I slutet av september bekräftade PHP-utvecklarna att problemet fanns och började tyst arbeta på en fix.
Inom cybersäkerhet är det ansvarsfulla att hålla en bugg privat tills en patch är klar – eftersom avslöjande kan ge hackare en detaljerad karta att utnyttja.
Det verkar ha varit planen. Men igår släppte en användare på den populära branschwebbplatsen Hacker News nyheten om säkerhetsbristerna – innan några uppdateringar var klara.
Efter läckan skyndade sig PHP:s utvecklare att offentligt bekräfta problemet den 21 oktober och släppte nöduppdateringar i förväg.
Långt ifrån lätt att täppa till hålet
Att implementera patcharna är långt ifrån enkelt. Eftersom PHP ligger under tusentals tredjeparts-plug-ins, ramverk och hanterade hostingtjänster är webbplatser bara säkra när varje enskild länk i leveranskedjan integreras och distribuerar PHP-lösningen.
Varför händer detta hela tiden?
Mycket av internet bygger på grundläggande teknologier som utvecklas och underhålls av hobbyutvecklare. Många förlitar sig på goodwill och donationer snarare än solid affärsfinansiering.
Många av dessa verktyg utvecklades först för decennier sedan. De var aldrig designade för att säkert stödja en värld där miljontals webbplatser och miljarder enheter använder dem för att hantera känslig och privat data.
Problemet förvärras av att underhåll sällan är en prioritet för organisationer. Alltför ofta har företag bara den mest grundläggande kunskapen om alla delar av sina leveranskedjor – vare sig de är fysiska eller digitala.
Även i högprofilerade fall som detta är många företag inte ens medvetna om vilken mjukvara de förlitar sig på – än mindre hur säker den faktiskt är.
Vad ska du göra?
Detta problem gäller främst personer som underhåller webbplatser eller hanterar teknisk infrastruktur. För dem är prioriteten tydlig: patcha systemen omedelbart när uppdateringar finns tillgängliga, och överväg att koppla bort kritiska system från internet tills du kan vara säker på deras säkerhet.
För vanliga internetanvändare påverkar dessa sårbarheter servrarna som är värd för webbsidor – inte din personliga enhet. Eftersom vissa webbplatser dock kan komprometteras tillfälligt innan de kan patchas, är det en bra idé att vara försiktig med att lägga in känslig personlig information på okända webbplatser under de kommande dagarna.
Stora molnleverantörer och säkerhetsföretag rullar ut nödfilter, men den globala kapplöpningen för att säkra webben har bara börjat.
En väckarklocka för hela branschen
Cybersäkerhetsteam världen över skyndar sig att begränsa skadorna. Men omfattningen av detta problem borde vara en väckarklocka.
Regeringar och företag kan inte ignorera motståndskraften i sina digitala leveranskedjor. Precis som tillverkare spårar leverantörerna av de fysiska komponenter de är beroende av, bör vi förvänta oss att organisationer spårar varje system och ramverk som deras digitala infrastruktur är beroende av.
Att samla in denna information är det första steget för företag och myndigheter att verkligen förstå hur starkt deras digitala livskraft beror på underfinansierad, frivilligt underhållen kod.
Tills företag behandlar finansiering av grundläggande open source-verktyg som en kritisk säkerhetsinvestering snarare än välgörenhet, kommer dessa sårbarheter att fortsätta uppstå.
Rödbetsjuice kan sänka blodtrycket – men fördelarna varierar
