Varnar: Hemsidor kan släckas efter kritiskt säkerhetslarm
På onsdagen släpper de två säkerhetsuppdateringar.
EU:s cybersäkerhetsmyndigheter kommer samtidigt med en varning, skriver Reuters.
Prenumerera från 225 kr/mån – magasinet med unika analyser, intervjuer och reportage.
PHP, som används av stora delar av internet, uppmanar användare att ”uppgradera så snart uppdateringen finns tillgänglig”.
Sårbarheterna har graderats 9,2 av 10 på CVSS 4.0-skalan, uppger PHP på sin hemsida.
Säkerhetsuppdateringarna släpps klockan 16.00, svensk tid på onsdagen.
”PHP finns överallt. Det driver i det tysta webbplatser byggda med WordPress, Drupal, Joomla och Magento, delade webbhotell, kontrollpaneler och en mängd programvara där det inte ens framgår att PHP används i bakgrunden”, skriver cybersäkerhetsföretaget Huntress i ett blogginlägg enligt nyhetsbyrån.
Reuters skriver att det under det senaste dygnet spekulerats i om hemsidor som kör programvaran kan vara utsatta för allvarliga cyberattacker.
”Ser första tecknen på attacker”
Dane Knecht, teknikchef på webb- och molnsäkerhetsföretaget Cloudflare, uppger att attacker hade börjat förekomma.
”Vi ser de första tecknen på attacker och uppdaterar våra skyddsåtgärder i takt med att nya angreppsmetoder upptäcks. Det här är enbart en tillfällig lösning. Installera säkerhetsuppdateringen så snart PHP släpper den”, skriver han på X.
EU:s cybersäkerhetsorganisation CERT-EU varnade på tisdagen att betyget 9,2 indikerar en risk för fjärrkörning av kod utan autentisering, rapporterar Reuters. Sårbarheterna kan göra det möjligt för angripare att köra skadlig kod på utsatta system utan att logga in.
CERT-EU uppmanade vidare organisationer att installera uppdateringarna så snart de blir tillgängliga. De som inte kan göra det bör överväga att ”ta berörda webbplatser offline”.
Följ ämne och taggar