Allvarlig säkerhetsbrist i PHP: Så bör du agera för att minska risken

PHP är en av de mest använda teknikerna bakom webbplatser och webbaserade system. Den finns bland annat i WordPress-miljöer, intranät, kundportaler och administrativa gränssnitt. De nyligen uppmärksammade sårbarheterna är därför särskilt allvarliga eftersom de potentiellt berör ett stort antal organisationer. Under vissa förutsättningar kan en angripare utnyttja bristerna för att ta kontroll över en webbserver och komma åt känslig information.

Sårbarheterna har fått allvarlighetsgraden 9,2 av 10 enligt CVSS-skalan och det som gör situationen särskilt kritisk är att detaljer om sårbarheterna blev tillgängliga innan säkerhetsuppdateringar fanns på plats. Angrepp rapporterades dessutom i direkt anslutning till att uppdateringarna släpptes.

En säkerhetsrisk som kräver snabba beslut

För organisationer som använder PHP-baserade tjänster är det viktigt att snabbt skapa sig en bild av vilka system som kan vara exponerade. Det gäller även webbplatser och applikationer som i övrigt är väl underhållna, eftersom sårbarheterna finns i den underliggande PHP-miljön.

Enligt Johan Nilsson, cybersäkerhetsexpert på Dizparc, visar händelsen varför cybersäkerhet behöver vara en fråga för hela organisationen och inte enbart IT-avdelningen.

"Den här typen av sårbarheter visar hur snabbt en teknisk brist kan utvecklas till en verksamhetskritisk risk. Som företag behöver man ha kontroll över sina digitala tillgångar, veta vem som ansvarar för dem och ha förmågan att agera när något inträffar. Det handlar inte bara om att installera en uppdatering, utan om att bygga en organisation som kan identifiera, prioritera och hantera säkerhetsrisker innan de får allvarliga konsekvenser."

Vad behöver du göra nu?

Det viktigaste är att identifiera vilka system som använder PHP och kontrollera om de omfattas av sårbarheterna. Därefter behöver berörda miljöer uppdateras och kontrolleras.

För organisationer som använder äldre PHP-versioner kan arbetet vara mer omfattande eftersom säkerhetsuppdateringar inte alltid finns tillgängliga. I vissa fall kan en uppgradering av hela PHP-miljön krävas. Om en exponerad tjänst inte kan säkras omgående kan det vara nödvändigt att tillfälligt stänga ned den eller begränsa åtkomsten.

Det är också viktigt att se över system som hanteras av externa leverantörer. En webbplats hos en webbyrå, en kundportal hos en driftpartner eller en molnbaserad tjänst kan ligga utanför den egna IT-avdelningens direkta kontroll.

Tre första åtgärder som vi rekommenderar:

• Kartlägg och kontrollera. Identifiera vilka webbplatser, applikationer och servrar som använder PHP. Säkerställ även att externa leverantörer kontrollerar sina miljöer.

• Uppdatera och verifiera. Installera relevanta säkerhetsuppdateringar, starta om berörda tjänster och kontrollera att åtgärderna fått avsedd effekt.

• Undersök eventuell exponering. Granska om sårbara system kan ha utsatts för angrepp och bedöm behovet av att byta lösenord, API-nycklar och andra känsliga uppgifter.

Att enbart uppdatera exempelvis WordPress eller dess tillägg räcker inte för att åtgärda en sårbarhet i PHP. Även den underliggande servermiljön behöver kontrolleras.

Dizparcs säkerhetsteam arbetar proaktivt med berörda kunder

Dizparcs cybersäkerhetsteam arbetar nu med att identifiera potentiellt påverkade system i kundernas övervakade och hanterade IT-miljöer. Våra experter kartlägger berörda enheter för att kunna ge kunderna konkreta besked om vilka system som behöver åtgärdas. Arbetet omfattar även rådgivning kring prioritering, uppdateringar och hur risker kan begränsas.

Samtidigt är det viktigt att skilja mellan de system som omfattas av Dizparcs hantering och de tjänster som driftas eller förvaltas av andra leverantörer. Där hjälper teamen kunderna att skapa en tydligare helhetsbild och identifiera eventuella säkerhetsluckor.

Viktor Sjögren, cybersäkerhetsexpert på Dizparc, betonar vikten av att kombinera snabba tekniska åtgärder med löpande säkerhetsövervakning.

"När en så här allvarlig sårbarhet blir känd är tiden en avgörande faktor. Det räcker inte att veta att en uppdatering finns, vi behöver också identifiera vilka system som är exponerade, säkerställa att åtgärderna genomförs och vara uppmärksamma på tecken på intrång. Det är här ett proaktivt SOC-arbete gör skillnad. Genom kontinuerlig övervakning, analys och snabb respons kan vi hjälpa våra kunder att minska både risken för angrepp och konsekvenserna om något skulle inträffa."

En påminnelse om vikten av kontroll och beredskap

PHP2Shell är ett aktuellt exempel på hur snabbt förutsättningarna kan förändras inom cybersäkerhet. Även organisationer med etablerade säkerhetsrutiner kan påverkas när nya sårbarheter upptäcks i teknik som används brett.

Händelsen understryker vikten av att ha en uppdaterad bild av sin IT-miljö, tydliga ansvarsförhållanden och en förmåga att snabbt upptäcka och hantera nya hot.

Är ni osäkra på om era system påverkas?

Dizparcs cybersäkerhetsexperter hjälper er att kartlägga exponeringen, prioritera rätt åtgärder och stärka skyddet mot både aktuella och framtida hot. Ta en kontakt med oss så bollar vi gärna hur vi kan stötta er på resan.