Cyberkapløb: "De kriminelle fører"
Dansk Industri opfordrer til straks at opdatere systemerne, da sårbarheder i PHP kan føre til cyberangreb og datalæk.
Dado Ruvic / Reuters / Ritzau Scanpix
Hvad sker der?
- Sikkerhedshuller blev onsdag fundet i programmeringssproget PHP, som bruges bag hjemmesider, webshops og portaler.
- Udviklerne bag PHP fremlagde onsdag middag en ny opdatering, der lukkede to sikkerhedshuller.
- Knap et døgn efter meldingen om sikkerhedsbristen var der fortsat 28.000 hjemmesider, der ikke var blevet opdateret.
- Ifølge Dansk Industri er der i øjeblikket opstået kø, fordi så mange virksomheder vil hente en opdatering ned.
Jeppe Engell, cybersikkerhedsspecialist i Dansk Industri, mener, at antallet af hjemmesider med sikkerhedshuller mindst er 28.000, da de 28.000 udelukkende omhandler hjemmesider med domænet .dk. Organisationen vurderer, at situationen efter fundet af sårbarheder i PHP er alvorlig.
Engell udtalte, at "Hullerne er offentligt kendt, så de kriminelle er allerede i gang med at lede. Det er et kapløb, og lige nu er det de kriminelle, der fører".
Engell tilføjer, at sårbarheden blandt andet kan bruges af hackere til at trænge ind i grundkernen af en hjemmeside.
Engell mener, at sårbarheden for en virksomhed kan betyde, at kriminelle kan få adgang til kundeoplysninger eller andre følsomme informationer via deres hjemmeside. Ifølge Engell kan det være bedre at lukke hjemmesiden midlertidigt end at risikere et datalæk.
Den globale sikkerhedsbrist fik onsdag offentlige myndigheder i flere lande til at lukke ned for deres hjemmesider. Det gælder Norge, Finland, Holland, Frankrig og Tyskland.
DI ved ikke på nuværende tidspunkt, hvem der ejer de 28.000 danske hjemmesider, der fortsat har sikkerhedshuller. Engell understregede, at "dem, der gerne vil udnytte de her sårbarheder til at tjene penge eller andet, har haft over 24 timer til at finde ud af, hvordan de gør det".
Cyberkapløb: "De kriminelle fører"
Dansk Industri opfordrer til straks at opdatere systemerne, da sårbarheder i PHP kan føre til cyberangreb og datalæk.
Dado Ruvic / Reuters / Ritzau Scanpix
Hvad sker der?
- Sikkerhedshuller blev onsdag fundet i programmeringssproget PHP, som bruges bag hjemmesider, webshops og portaler.
- Udviklerne bag PHP fremlagde onsdag middag en ny opdatering, der lukkede to sikkerhedshuller.
- Knap et døgn efter meldingen om sikkerhedsbristen var der fortsat 28.000 hjemmesider, der ikke var blevet opdateret.
- Ifølge Dansk Industri er der i øjeblikket opstået kø, fordi så mange virksomheder vil hente en opdatering ned.
Jeppe Engell, cybersikkerhedsspecialist i Dansk Industri, mener, at antallet af hjemmesider med sikkerhedshuller mindst er 28.000, da de 28.000 udelukkende omhandler hjemmesider med domænet .dk. Organisationen vurderer, at situationen efter fundet af sårbarheder i PHP er alvorlig.
Engell udtalte, at "Hullerne er offentligt kendt, så de kriminelle er allerede i gang med at lede. Det er et kapløb, og lige nu er det de kriminelle, der fører".
Engell tilføjer, at sårbarheden blandt andet kan bruges af hackere til at trænge ind i grundkernen af en hjemmeside.
Engell mener, at sårbarheden for en virksomhed kan betyde, at kriminelle kan få adgang til kundeoplysninger eller andre følsomme informationer via deres hjemmeside. Ifølge Engell kan det være bedre at lukke hjemmesiden midlertidigt end at risikere et datalæk.
Den globale sikkerhedsbrist fik onsdag offentlige myndigheder i flere lande til at lukke ned for deres hjemmesider. Det gælder Norge, Finland, Holland, Frankrig og Tyskland.
DI ved ikke på nuværende tidspunkt, hvem der ejer de 28.000 danske hjemmesider, der fortsat har sikkerhedshuller. Engell understregede, at "dem, der gerne vil udnytte de her sårbarheder til at tjene penge eller andet, har haft over 24 timer til at finde ud af, hvordan de gør det".