NSA og FBI vara við alvarlegum göllum í PHP-hugbúnaði
Bandarískar öryggistofnanir NSA og FBI hafa gefið út brýna viðvörun um mikilvæga galla í PHP-forritunarmáli sem notað er víða á netinu. Stofnanirnar mæla með því að fyrirtæki uppfæri strax í nýjustu útgáfu eða taki kerfi án netsambands.
Bandarískar öryggistofnanir NSA og FBI hafa gefið út brýna viðvörun um alvarlega galla í PHP-hugbúnaði sem notaður er á þúsundum vefsíðna um heiminn. Samkvæmt viðvöruninni ættu stofnanir og fyrirtæki að uppfæra strax í nýjustu útgáfu PHP eða taka viðkomandi kerfi án netsambands til að vernda sig gegn hugsanlegum árásum.
PHP er einn af mest notuðu forritunarmálum á netinu og er grundvöllur margra vefforrita og vefsíðna. Gallarnir sem varaðir eru við geta hugsanlega leyft óviðkomandi aðilum að fá óheimilan aðgang að kerfjum og gögnum.
Öryggistofnanirnar leggja áherslu á að uppfærslan sé brýn og að fyrirtæki og stofnanir gangi ekki seint til verka. Þetta er dæmigert skref þegar alvarlegar öryggisflækjur eru uppgötvaðar í víðtækum hugbúnaði sem margir treysta á.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki og stofnanir sem reka vefsíður byggðar á PHP-hugbúnaði ættu að fylgjast með þessari viðvörun og tryggja að kerfi þeirra séu uppfærð. Göllin gætu hugsanlega haft áhrif á öryggið ef engar aðgerðir eru gerðar.
