Nettsider til offentlige myndigheter i Europa er stengt etter at to svært alvorlige sikkerhetshull ble oppdaget. Feilene kan gi hackere full kontroll over berørte servere uten passord. Nå er sikkerhetsoppdateringen sluppet, men faren er ikke over.

Sårbarhetene har fått en alvorlighetsgrad på 9,2 av 10 og rammer en teknologi som brukes av store deler av internett.

Ifølge The Wall Street Journal kan opptil 70 prosent av verdens nettsteder være berørt.

Det betyr ikke at samtlige er hacket, men at de potensielt kan være utsatt dersom sikkerhetshullene ikke tettes.

Myndigheter stengte nettsidene

Onsdag klokken 16 publiserte utviklerne av programmeringsspråket PHP en hasteoppdatering for å tette de to sikkerhetshullene.

Flere offentlige nettsteder i blant annet Nederland og Finland ble onsdag tatt offline som et forebyggende sikkerhetstiltak, melder Reuters.

Også Nederlands nasjonale cybersikkerhetssenter (NCSC) valgte å stenge sin egen nettside midlertidig.

I Norge har Nasjonal sikkerhetsmyndighet (NSM) sendt ut et varsel og oppfordret virksomheter til å oppdatere systemene sine så raskt som mulig.

Sikkerhetshullene gjør det mulig for uvedkommende å kjøre skadelig kode på berørte servere via internett, uten å måtte logge inn.

Les også: Funn av datasårbarheter skyter fart – KI kan være en del av forklaringen

Oppdateringen må installeres

PHP brukes blant annet av publiseringssystemet WordPress, som ligger bak over 40 prosent av verdens nettsteder.

Selv om sikkerhetsoppdateringene nå er tilgjengelige, er ikke problemet automatisk løst. Serverne må oppdateres av dem som drifter dem.

PHP-utviklerne understreker at det ikke finnes noen fullgod alternativ beskyttelse mot sårbarhetene. Dermed kan nettsteder fortsatt være utsatt for angrep selv etter at sikkerhetsoppdateringen er publisert.

Eiere av nettsteder som benytter eldre PHP-versjoner, kan dessuten måtte gjennomføre større oppgraderinger for å sikre systemene sine.

Les også: Prorussisk hackergruppe hevder angrep mot UDI