Alvorlig sikkerhetshull i PHP

Mange har sikkert fått med seg at sikkerhet på nettsteder har skapt store utfordringer denne uken. Vi skal ikke legge skjul på at det har vært noen hektiske dager. Vi tar situasjonen svært alvorlig, og arbeidet har høyeste prioritet hos oss.

Hva har skjedd?

Det er funnet alvorlige sikkerhetssårbarheter i PHP, en teknologi som driver mange nettsider, nettbutikker og nettbaserte tjenester. Under visse forhold kan sårbarhetene gi en angriper mulighet til å kjøre kode på en berørt server via internett, uten brukernavn eller passord.

Hva gjør vi?

Vi går systematisk gjennom serverne vi drifter. På hver server kontrollerer vi at den kjører PHP-versjonen med sikkerhetsrettelsene fra Ubuntu, og at operativsystemet ikke har sikkerhetsoppdateringer som krever oppfølging.

Vi starter de aktuelle webtjenestene på nytt og kontrollerer dem. Deretter starter vi hele serveren på nytt, slik at de siste installerte systemoppdateringene blir aktive. Etter omstarten sjekker vi nettstedet for å bekrefte at det fungerer som normalt.

Når arbeidet på en server er ferdig, betyr det at:

PHP-sårbarheten er utbedret
serveren er oppdatert med relevante sikkerhetsrettelser
de siste installerte systemoppdateringene er aktive
webserveren og PHP-tjenestene kjører som normalt
nettstedet er kontrollert etter vedlikeholdet og fungerer som det skal

Så langt har vi ikke funnet tegn til at sårbarhetene er utnyttet på nettsidene eller i miljøene vi drifter.

Hvor står vi nå?

Vi fortsetter gjennomgangen og etterkontrollen av alle miljøene vi drifter. Slik kvalitetssikrer vi arbeidet og sørger for at ingen tjenester blir oversett. Hvis vi finner noe som krever oppmerksomhet, kontakter vi kunden det gjelder direkte.

Er du kunde hos oss?