Alvarlegur öryggisgalli í PHP-forritunarmálinu óyfirstaðinn
Bjarki Þór Sigvarðsson hjá CERT-IS segir öryggisgallann í PHP-forritunarmálinu, sem kom í ljós í dag, mjög alvarlegan og fær einkunnina 9,2 af 10 á öryggiskvarða. Ástandið er ekki yfirstaðið og gæti valdið miklum tjóni ef árásaraðilar nýta sér veikleikann.
Bjarki Þór Sigvarðsson, fagstjóri hjá CERT-IS, varaði við alvarlegum öryggisgalla sem kom í ljós í PHP-forritunarmálinu. Á alþjóðlegum kvarða til að meta veikleika í tölvukerfum fær gallinn einkunnina 9,2 af 10, sem endurspeglar alvarlegt hættuástand.
Gallinn er sérstaklega hættulegur vegna þess hve útbreidd PHP-forritunarmálið er. Talið er að um 70% vefsíðna heimsins reiði sig á PHP. Upplýsingar um veikleikann og uppfærslu átti að gefa út á morgun, en upplýsingunum var lekið fyrir tíma.
"Við tók smá ys og þys í netöryggisheiminum. Fólk var byrjað að taka niður vefi í dag til að bíða eftir uppfærslunni sem var gefin út klukkan tvö á íslenskum tíma," sagði Bjarki Þór í sjónvarpsfréttum.
Ef árásaraðili hefði komist inn með því að nýta sér þessa veikleika hefði hann getað stýrt vefnum, breytt upplýsingum á honum og jafnvel komist lengra inn í kerfi eigenda vefsíðanna. Hættuástandið er ekki yfirstaðið og næstu dagar og vikur fara í að fylgjast með því hverjir hafi uppfært kerfi sín og hverjir ekki.
Hvað þýðir þetta fyrir Ísland?
Íslenskar vefsíður og fyrirtæki sem reiða sig á PHP-forritunarmálið þurfa að uppfæra kerfi sín tafarlaust til að verja sig gegn þessum alvarliga öryggisgalla. CERT-IS mun líklega gefa út frekari leiðbeiningar fyrir íslenska aðila um hvernig bregðast
