Dansk Erhverv: Kontakt jeres it-leverandør nu og opdater jeres systemer med det samme

Der er fundet to kritiske sikkerhedshuller i PHP, som bruges bag mange hjemmesider, netbutikker og andre it-løsninger. Fejlene kan give uvedkommende mulighed for at overtage berørte servere. Der er udsendt sikkerhedsopdateringer, og Dansk Erhverv opfordrer virksomheder til at reagere med det samme.

At en løsning er sårbar, betyder ikke i sig selv, at virksomheden er blevet angrebet. Men det er vigtigt både at få lukket sikkerhedshullerne og undersøgt, om de allerede er blevet udnyttet.

Dansk Erhverv anbefaler følgende:

• Kontakt jeres it-ansvarlige eller leverandør med det samme. Bed om at få afklaret, om jeres hjemmeside, netbutik eller øvrige systemer bruger PHP – også løsninger, som andre driver for jer.
• Få installeret sikkerhedsopdateringerne hurtigst muligt. Prioritér systemer, der kan tilgås fra internettet. Det er selve PHP-softwaren bag løsningen, der skal opdateres; en opdatering af eksempelvis hjemmesidens indholdssystem er ikke nødvendigvis tilstrækkelig. Husk også produkter med indbygget PHP.
• Begræns adgangen, hvis opdatering ikke kan ske straks. Aftal med jeres leverandør, om berørte løsninger midlertidigt skal tages af nettet. Midlertidige sikkerhedstiltag kan reducere risikoen, men erstatter ikke opdateringen.
• Undersøg, om der har været ubudne gæster. Bed den it-ansvarlige gennemgå systemernes logfiler og se efter mistænkelig aktivitet. Ved tegn på indbrud bør I få professionel hjælp til at afgrænse hændelsen og genetablere en sikker løsning. En opdatering fjerner ikke nødvendigvis en angribers eksisterende adgang.

Husk at anmelde potentielle hændelser og databrud via virk.dk.

Tre spørgsmål til jeres leverandør: Er vi berørt? Er sikkerhedsopdateringen installeret og kontrolleret? Har I undersøgt tegn på misbrug?

Vigtig info til den it-ansvarlige: Rettelserne er udgivet i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Nogle leverandører leverer rettelser under andre versionsnumre; følg derfor leverandørens sikkerhedsvejledning.