PHP-sikkerhedshuller aktiverer Den Nationale Operative Stab på laveste niveau | Pressetjek
PHP-sikkerhedshuller aktiverer Den Nationale Operative Stab på laveste niveau
To alvorlige sikkerhedshuller i programmeringssproget PHP har gjort hjemmesider verden over sårbare, og flere hjemmesider blev midlertidigt lukket. Den Nationale Operative Stab (NOST) er aktiveret på det laveste niveau, informationsberedskab, oplyser Ministeriet for Samfundssikkerhed og Beredskab. Beredskabsminister Lisbeth Bech-Nielsen (SF) og flere virksomheder og organisationer opfordrer til hurtigt at opdatere systemer, der bruger PHP.
Artiklen er et nøgternt referat af en sikkerhedshændelse og myndighedernes aktivering af krisestaben. Ministeren og de øvrige kilder gengives neutralt, og der er ingen partipolitisk uenighed at tage stilling til. Derfor ingen indikatorer og ingen hældning.
Balance: Ikke relevantVinkel: Risiko og trusselDagsorden: Myndighed eller offentlig instans0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Ministeriet for Samfundssikkerhed og BeredskabBekræfter aktiveringen af NOST over for DR
Bekræfter aktiveringen af NOST over for DR
Hovedkilde
0neutral
Styrelsen for SamfundssikkerhedLeder af NOST og kilde til oplysninger om staben
Leder af NOST og kilde til oplysninger om staben
Refereret
0neutral
Rigspolitiet
Oplyser om NOST's sammensætning på sin hjemmeside
Oplyser om NOST's sammensætning på sin hjemmeside
Refereret
0neutral
OpenAIAmerikansk virksomhed bag ChatGPT
Amerikansk virksomhed bag ChatGPT
Citeret
0neutral
Jeppe EngellEkspert i cybersikkerhed i Dansk Industri
Ekspert i cybersikkerhed i Dansk Industri
Citeret
0neutral
Lisbeth Bech-Nielsen · SF – Socialistisk FolkepartiBeredskabsminister
Beredskabsminister
Citeret
0neutral
Amazon Web ServicesAfdeling af Amazon, leverer teknisk infrastruktur
Afdeling af Amazon, leverer teknisk infrastruktur
Refereret
0neutral
Dansk IndustriInteresseorganisation for dansk erhvervsliv
Interesseorganisation for dansk erhvervsliv
Refereret
0neutral
OpenAI kalder sikkerhedsbristen "en af de mest betydningsfulde sårbarheder i nyere tid" og oplyser, at PHP bruges på 70 procent af alle hjemmesider.
Sikkerhedsrisikoen er vurderet til 9,2 ud af 10 på CVSS-skalaen.
Beredskabsminister Lisbeth Bech-Nielsen (SF) opfordrer virksomheder til hurtigst muligt at opdatere systemer med PHP.
Amazon Web Services har set forsøg på at udnytte sårbarhederne og opfordrer til straks at opdatere til rettede versioner af PHP.
Dansk Industri opfordrer sine medlemmer til at opdatere "NU - ikke i morgen".