Varning! Sårbarheter i PHP

Allvarliga säkerhetsbrister har upptäckts i PHP, en teknik som används för att driva många webbplatser och webbutiker. Bristerna kan göra det möjligt för angripare att köra skadlig kod på berörda servrar.

Säkerhetsuppdateringar finns och behöver installeras omedelbart.

• Kontakta den som sköter din webbplats. Be webbhotellet eller IT-leverantören kontrollera om ni berörs och bekräfta att säkerhetsuppdateringarna för PHP är installerade. Vet du inte om webbplatsen använder PHP? Be leverantören kontrollera det.
• Sköter du servern själv? Uppdatera PHP omedelbart. Följ PHP eller din leverantörs säkerhetsanvisningar och kontrollera att den uppdaterade versionen används.
• Går det inte att uppdatera direkt? Be den driftansvariga bedöma om den berörda tjänsten behöver tas tillfälligt offline för att minska risken för intrång tills säkerhetsbristerna har åtgärdats.
• Kontrollera även tecken på intrång. Be den IT-ansvariga eller leverantören granska loggar och andra tecken på obehörig aktivitet. En säkerhetsuppdatering täpper till bristerna, men tar inte automatiskt bort skadlig kod som en angripare redan kan ha installerat.

För mer information:

Läs mer på svenska hos CERT-SE – Kritiska sårbarheter i PHP Länk till annan webbplats. Öppnas i nytt fönster.. Tekniska detaljer och anvisningar för uppdatering finns på engelska på PHP officiella webbplats Länk till annan webbplats. Öppnas i nytt fönster..

Kontakta ditt webbhotell eller din IT-leverantör om du behöver hjälp att bedöma om din webbplats berörs.