Det är lättare än någonsin tidigare för illasinnade aktörer att attackera webbservrar på internet, efter att brister i det mycket vanliga programmeringsspråket PHP blottats.
– Nu är det verkligen bråttom, säger Marcus Murray, expert på it-säkerhet.
Sedan i onsdags finns attackkod tillgänglig på internet så att nästan vem som helst kan utnyttja de sårbarheter som upptäckts i programmeringsspråket PHP, som används för att bygga webbsidor.
Myndigheter och företag världen över försöker säkra sina system från intrång. Privatpersoner riskerar att drabbas genom att deras personliga information läcker från myndigheters eller företags servrar, förklarar Marcus Murray.
– Om den kommer ut eller om den stjäls kommer det att påverka vanliga människor. På så sätt kan man bli drabbad. Men det finns inte så mycket man kan göra om man inte själv driver en webbplats, säger han.
Nyckeln ligger ute
Han liknar det som hänt vid att nyckeln till webbtjänster nu ligger framme på internet. Därför måste låsen uppdateras. Det är ett arbete som pågår på bred front – men problemet är alla de webbservrar som inte tas omhand på ett seriöst sätt.
– För företag är mediantiden mer än 40 dagar för säkerhetsimplementeringar, men många gör det aldrig. Det finns säkerligen en massa gamla PHP-baserade webbservrar som inte längre tas omhand. Det här är ett problem som kommer att ge konsekvenser under lång tid.
Sårbarheten finns i ett programmeringsspråk som används för att bygga funktioner på webben i 70 procent av alla servrar på internet.
It-säkerhetsexperten Leif Nixon bedömer att sårbarheter av den här magnituden upptäcks var tredje till femte år. Att informationen nu läckte ut i förtid gjorde att hanteringen blev ovanligt kaotisk när många webbtjänster hastigt stängdes ned.
– Det är lite skönt att se att det är så många organisationer som tar det här på allvar och faktiskt tar beslutet att stänga ner en webbtjänst hellre än att hantera ett nytt dataintrång, säger han.
”Kommer att bli bättre”
I botten handlar det om en teknisk skuld där sårbarheter har byggts in i systemen, eftersom misstag har gjorts vid programmeringen, påpekar Marcus Murray. Nu går det med hjälp av AI att hitta dem och varje gång en ny sårbarhet upptäcks så täpps luckorna i säkerheten igen.
– Problemet är att det är så många, att det är överallt och att även de som har onda avsikter kan hitta dem.
Därför tror han att det kommer att bli ”rörigt en tid”.
– Men i förlängningen kommer det att bli bättre, säger Marcus Murray.
