Simon Campanello: Nu rusar halva internet för att stoppa hackarna

Vad är PHP?

– PHP är ett programmeringsspråk som används flitigt av webbutvecklare för att bygga alltifrån webbutiker och forum till publiceringssystem som Wordpress, Drupal och Joomla. Totalt beräknas över två tredjedelar av alla hemsidor använda PHP i någon form.

Vad har hänt?

– Den 20 oktober blev det känt att det finns två allvarliga sårbarheter som påverkar alla versioner av PHP som släppts sedan 2012. De här sårbarheterna kallas för PHP2Shell och skulle kunna göra det möjligt för hackare att ta över hemsidor och servrar, stjäla data eller sprida skadlig kod.

– Onsdagen den 21 oktober släppte utvecklarna bakom PHP en uppdatering som åtgärdar säkerhetshålen, men nu måste alltså miljontals hemsidor installera den för att stoppa hackarna.

Vad gör företag och myndigheter?

– Just nu rusar halva internet för att hinna före hackarna. Många organisationer valde under onsdagen att plocka ner hela eller delar av sina hemsidor för att kunna uppdatera dem i lugn och ro. Myndigheter i bland annat Finland, Frankrike och Japan valde att stänga ner flera tjänster och delar av Wikipedia var stängt under några timmar.

– Vissa är redan uppe igen, men frågan är hur det kommer att gå för mindre aktörer som använder väldigt gamla versioner av PHP. Det handlar ju om tiotals miljoner hemsidor som måste uppdateras, och de drivs av alltifrån stora jättebolag till små föreningar och privatpersoner.

Hur spelar AI in?

– De här sårbarheterna visar tydligt hur AI är ett tveeggat svärd för cybersäkerhet. Problemen kunde å ena sidan upptäckas tack vare AI-baserade säkerhetstester, de verkar faktiskt ha upptäckts av två oberoende säkerhetsfirmor varav den ena arbetade med Open AI och den andra med Google.

– Å andra sidan så gör dagens AI-lösningar att hackare mycket snabbare kan genomföra cyberattacker. Tolv timmar efter att uppdateringen släppts hade it-säkerhetsföretaget Cloudflare redan registrerat miljontals försök att utnyttja sårbarheterna för att hacka hemsidor, och många it-säkerhetsexperter menar att tempot är så högt just för att hackarna har kunnat automatisera sina intrångsförsök.

– AI gör alltså internet både säkrare och farligare på samma gång.

Vad kan jag som privatperson göra för att skydda mig?

– Det är framför allt de som driver hemsidor eller andra webbtjänster som behöver se till att uppdatera sina system så att de inte blir utsatta för hackerattacker. Det finns däremot en risk att hackare lyckas ta över hemsidor och använda dem för att sprida skadlig kod eller för lösenordsfiske, men den risken finns alltid. Det gäller som vanligt att hålla sin mobil och dator uppdaterad och att vara försiktig med vad man klickar på.