Akut kapplöpning för att åtgärda kritisk sårbarhet i PHP

En allvarlig sårbarhet har upptäckts i programmeringsspråket PHP, som används av cirka 70 procent av världens webbservrar. Sedan i onsdags finns attackkod tillgänglig på internet, vilket avsevärt underlättar för illasinnade aktörer att attackera webbtjänster.

It-säkerhetsexperten Marcus Murray varnar för att det är bråttom för myndigheter och företag att säkra sina system, då sårbarheten inte kräver användarnamn eller lösenord för att utnyttjas. En kapplöpning pågår nu mellan dem som försöker täppa till säkerhetshålen och de som vill utnyttja dem.

Privatpersoner riskerar att drabbas genom att deras personliga information läcker från servrar. Problemet förvärras av att många äldre PHP-baserade servrar inte underhålls seriöst, vilket leder till att säkerhetsimplementeringar ofta tar lång tid, en teknisk skuld som kan ge långvariga konsekvenser.Hugins skriver