Uppmaning med anledning av kritiska sårbarheter i PHP

Vi vill uppmärksamma om två kritiska säkerhetssårbarheter som har identifierats i programmeringsspråket PHP.

PHP används i många webbplatser och IT-tjänster och kan även ingå som en bakomliggande komponent i system som tillhandahålls av tjänster som ni prenumererar på/har en licens för. Sårbarheterna kan innebära att en angripare kan köra skadlig kod på en server utan autentisering.

Vi uppmanar er därför att agera omgående:

• Kontrollera om era egna system, webbplatser och digitala tjänster använder PHP.
• Vid behov kontakta era IT-, webb-, drift- och systemleverantörer och be dem verifiera om deras lösningar berörs.
• Säkerställ att berörda system har uppdaterats till en version där sårbarheterna är åtgärdade. Korrekt versioner och officiell information om sårbarheten hittar du här Länk till annan webbplats, öppnas i nytt fönster. på Nationellt cybersäkerhetscentrums hemsida.
• Om ett berört system inte kan uppdateras omgående rekommenderar vi att systemet tas offline eller isoleras från internet tills säkerhetsuppdateringen är installerad och verifierad.

Bra att veta är att SSF TA, Sitevision, IdrottOnline, Idrottsarenan och Microsoft-produkter inte är drabbade.