Två kritiska säkerhetsbrister har identifierats i PHP, ett programmeringsspråk som används i många webbplatser och webbaserade applikationer. Sårbarheterna klassas som mycket allvarliga, 5 av 5, eftersom de gör det möjligt för angripare att köra egen kod på internetanslutna servrar. Det finns redan exempel som visar hur sårbarheterna kan utnyttjas.
Orange Cyberdefense uppmanar verksamheter att agera
– Verksamheter måste agera direkt, identifiera vilka system som använder PHP och installera säkerhetsuppdateringar så snart de släpps, säger Peter Larsson, CTO på Orange Cyberdefense.
– De system som inte kan uppdateras bör isoleras från internet direkt tills dess att de har en säker lösning installerad. 
PHP används i webbplatser och webbaserade applikationer
PHP körs på webbservern och skapar det innehåll som visas i webbläsaren. PHP kan till exempel hantera inloggningar och användarkonton, formulär och beställningar, e-handel och betalningar samt publiceringsverktyg som WordPress.
Bristande kontroll över mjukvarukomponenter ökar riskerna
– Det är tyvärr vanligt att organisationer inte har kontroll över vilka mjukvarukomponenter som används i deras applikationer, vilket gör att sårbarheter där inte upptäcks, säger Peter Larsson.
Eftersom PHP används i bakgrunden kan en allvarlig sårbarhet påverka många olika verksamheter och tjänster, även om verksamheten inte själva har utvecklat webbplatsen.
Om Orange Cyberdefense
Orange Cyberdefense är en internationell aktör inom cybersäkerhet och en del av Orange-koncernen. Företaget hjälper organisationer att förebygga, upptäcka och hantera cyberhot genom säkerhetsrådgivning, övervakning, incidenthantering och avancerade säkerhetstjänster.
Med verksamhet i Sverige och internationellt arbetar Orange Cyberdefense med att skydda företags och organisationers IT-miljöer, nätverk, molntjänster och digitala tillgångar.
