Cybersäkerhetsmyndigheter uppmanar PHP-användare att installera kritisk uppdatering eller koppla ned webbplatser

Cybersäkerhetsmyndigheter i Storbritannien, EU och Australien har uppmanat organisationer som använder PHP att installera en kritisk uppdatering så snart den blir tillgänglig. PHP Foundation, som stöder språket, skickar ut uppdateringar på onsdag eftermiddag för att åtgärda två kritiska sårbarheter i det brett använda programmeringsspråket.

Nederländernas cybersäkerhetsmyndighet uppgav att den kopplar ned sin egen webbplats på grund av sårbarheterna. Storbritanniens National Cyber Security Centre (NCSC) rådde organisationer att överväga att koppla ned berörda system om de inte kan åtgärda problemen omedelbart. Cybersäkerhetsmyndigheter i EU utfärdade en liknande varning.

EU:s cybersäkerhetsbyrås incidenthanteringsteam CERT-EU sade att sårbarheternas riskpoäng tyder på att fjärrkörning av kod utan autentisering kan vara möjlig. En sådan attack skulle kunna låta hackare installera skadlig kod eller slå ut webbplatser. Cloudflares teknikchef Dane Knecht sade att företaget såg tidiga attacker och uppdaterade sina skyddsåtgärder när nya angreppssätt dök upp.

Enligt cybersäkerhetsföretaget Huntress används PHP på många webbplatser och tjänster, bland annat WordPress, Drupal, Joomla och Magento. CERT-EU sade att sårbarheterna kan påverka alla PHP-versioner från och med PHP 5, som släpptes 2004. Det är ännu inte bekräftat vilka versioner som berörs.

NCSC uppmanade också organisationer att fortsätta bevaka säkerhetsuppdateringar från tredjepartsleverantörer, även för produkter och tjänster som innehåller PHP.