Varnar: Hemsidor kan släckas efter kritiskt säkerhetslarm

Utvecklarna bakom programmeringsspråket PHP har upptäckt två kritiska säkerhetshål, vilket har lett till en varning från EU:s cybersäkerhetsmyndigheter. Sårbarheterna, som har graderats 9,2 av 10 på CVSS 4.0-skalan, kan möjliggöra fjärrkörning av skadlig kod utan autentisering. PHP, som driver en stor del av internet, uppmanar användare att installera de säkerhetsuppdateringar som släpptes under onsdagen.

Enligt cybersäkerhetsföretaget Huntress används PHP i bakgrunden på många webbplatser och programvaror. Teknikchefen på Cloudflare, Dane Knecht, rapporterar att de redan ser tecken på attacker. CERT-EU rekommenderar att organisationer som inte kan uppdatera sina system bör överväga att ta berörda webbplatser offline.Hugins skriver