CYBERATTACKERNA
It-haveriet: ”Nu är det verkligen bråttom”
Det är lättare än någonsin tidigare för illasinnade aktörer att attackera webbservrar på internet, efter att brister i det mycket vanliga programmeringsspråket PHP blottats.
– Nu är det verkligen bråttom, säger Marcus Murray, expert på it-säkerhet.
Sedan i onsdags finns attackkod tillgänglig på internet så att nästan vem som helst kan utnyttja de sårbarheter som upptäckts i programmeringsspråket PHP, som används för att bygga webbsidor.
Myndigheter och företag världen över försöker säkra sina system från intrång. Privatpersoner riskerar att drabbas genom att deras personliga information läcker från myndigheters eller företags servrar, förklarar Marcus Murray.
– Om den kommer ut eller om den stjäls kommer det att påverka vanliga människor. På så sätt kan man bli drabbad. Men det finns inte så mycket man kan göra om man inte själv driver en webbplats, säger han.
Nyckeln ligger ute
Han liknar det som hänt vid att nyckeln till webbtjänster nu ligger framme på internet. Därför måste låsen uppdateras. Det är ett arbete som pågår på bred front – men problemet är alla de webbservrar som inte tas omhand på ett seriöst sätt.
– För företag är mediantiden mer än 40 dagar för säkerhetsimplementeringar, men många gör det aldrig. Det finns säkerligen en massa gamla PHP-baserade webbservrar som inte längre tas omhand. Det här är ett problem som kommer att ge konsekvenser under lång tid.
En kapplöpning pågår mellan organisationer som behöver skydda sina system och aktörer som vill utnyttja den nu blottade sårbarheten.
Han kan inte slå fast att det är den allvarligaste sårbarheten som hittats hittills. Men den finns i ett programmeringsspråk som används för att bygga funktioner på webben i 70 procent av alla servrar på internet.
– Sårbarheten sitter inte bara i språket PHP, utan allt som har byggts med det språket.
”Kommer att bli bättre”
I botten handlar det om en teknisk skuld där sårbarheter har byggts in i systemen, eftersom misstag har gjorts vid programmeringen. Nu går det med hjälp av AI att hitta dem och varje gång en ny sårbarhet upptäcks så täpps luckorna i säkerheten igen.
– Problemet är att det är så många, att det är överallt och att även de som har onda avsikter kan hitta dem.
Därför tror han att det kommer att bli ”rörigt en tid”.
– Men i förlängningen kommer det att bli bättre, säger Marcus Murray.
