Kritiska PHP-luckor – kontrollera företagets webbserver nu

Två kritiska säkerhetsbrister i programmeringsspråket PHP gör det brådskande att kontrollera företagets webbmiljö. En säkerhetsuppdatering släpptes den 21 oktober, men miljontals angreppsförsök har redan upptäckts. För svenska företagare är nästa steg att få bekräftat att driftleverantören har åtgärdat berörda system.

PHP används i många webbmiljöer. Därför behöver även företag som inte själva utvecklar programvara undersöka om deras webbplats, e-handel eller andra webbtjänster berörs. Att webbplatsen ser normal ut är inte ett besked om att säkerhetsuppdateringen är installerad.

Kontakta webbhotellet, webbyrån eller den interna it-ansvariga och fråga om företagets tjänster använder PHP. Be därefter om ett tydligt svar på om installationerna berörs och om den aktuella säkerhetsuppdateringen har genomförts.

För företag med outsourcad drift är det särskilt viktigt att klargöra vem som ansvarar för PHP-miljön. Utgå inte från att en uppdatering av webbplatsens innehållssystem automatiskt innebär att också serverns programvara har åtgärdats.

Cloudflare upptäckte miljontals angreppsförsök redan under de första timmarna efter att sårbarheterna blev kända. Antalet försök är inte samma sak som antalet lyckade intrång, men visar att företag inte bör skjuta kontrollen till nästa planerade servicefönster.

Säkerhetsbolaget Wiz beskriver bristerna som ”några av de mest allvarliga sårbarheterna som hittats i PHP, och troligen någonsin inom mjukvara”.

För ett företag som tar emot beställningar eller kundförfrågningar på nätet kan en säkerhetsincident eller en tillfällig nedstängning påverka försäljningen direkt. Förbered därför ett alternativt sätt för kunder att nå verksamheten om tjänsten behöver tas ur drift.

Calif hittade sårbarheterna under en granskning av PHP i augusti. Arbetet finansierades av Open AI och genomfördes med hjälp av bolagets AI-modell GPT-5,6 Sol.

Att bristerna upptäcktes då betyder inte att företagets system redan är skyddade. Den avgörande frågan för verksamheten är om den säkerhetsuppdatering som nu finns har installerats i de miljöer företaget faktiskt använder.

Det svenska cybersäkerhetscentrets uppmaning är att uppdatera omgående och annars koppla bort systemen från internet. Diskutera därför även en tillfällig frånkoppling med driftansvarig om en berörd installation inte kan uppdateras direkt.

Be driftansvarig dokumentera vilka system som har kontrollerats, vilka åtgärder som utförts och när arbetet blev klart. Efter uppdateringen bör ni kontrollera att viktiga funktioner, exempelvis beställningar, inloggning och kontaktformulär, fungerar som avsett.

Börja med att utse en ansvarig på företaget som samlar in beskeden från leverantörerna. Avsluta inte ärendet med ett allmänt löfte om att säkerheten hanteras – be om en uttrycklig bekräftelse för just företagets tjänster.