Viktig säkerhetsinformation – PHP2Shell

Under de senaste dagarna har det rapporterats om två mycket allvarliga säkerhetsbrister i PHP, den teknik som bland annat används av WordPress och en stor del av världens webbplatser.

Sårbarheterna, som fått samlingsnamnet PHP2Shell, kan göra det möjligt för obehöriga att köra programkod på en sårbar webbserver utan att först behöva logga in. Säkerhetsbristerna bedöms som väldigt kritiska och har fått stor internationell uppmärksamhet.

Säkerhetsuppdateringar publicerades igår kväll svensk tid och började därefter distribueras till berörda system.

Alla våra miljöer är uppdaterade sedan kl 1743 igår den 21 oktober. Vi har installerat de aktuella säkerhetsuppdateringarna på alla berörda servrar och kontrollerat att webbplatserna fungerar som de ska efter uppdateringen. Inga lyckade intrång har skett i våra driftmiljöer till följd av dessa sårbarheter.

Du som har din webbplats hos oss behöver därför inte vidta några åtgärder med anledning av dessa sårbarheter.

Har du webbplatser, intranät, appar eller andra PHP-baserade system hos andra leverantörer?

Vi rekommenderar att du omgående kontaktar respektive driftleverantör för att säkerställa att nödvändiga säkerhetsuppdateringar har installerats.

Om leverantören inte kan bekräfta att systemen är skyddade bör du överväga att tillfälligt stänga av berörda tjänster eller begränsa åtkomsten till dem tills säkerhetsbristerna har åtgärdats.

Vi fortsätter som vanligt att bevaka säkerhetsläget och hantera nödvändiga uppdateringar i våra driftmiljöer. Om du har några frågor om hur ni bör agera så är du såklart alltid välkommen att söka vår support på support@infobyte.se