En utskrift från Dagens Nyheter, 2026-10-25 14:20

Artikelns ursprungsadress: https://www.dn.se/varlden/sakerhetshal-far-myndigheter-att-stanga-webbplatser/

Du vet väl att du kan skapa ett gratiskonto på DN? Som inloggad kan du ta del av flera smarta funktioner.

• Följ dina intressen
• Nyhetsbrev

Det är två kritiska sårbarheter i programmeringsspråket php som identifierats och säkerhetsluckorna gör det möjligt för en angripare att attackera sajter och servrar till internetapplikationer.

Php körs på en stor andel sajter över hela världen och ligger till grund för stora delar av webben. Sårbarheterna gör det enligt uppgift möjligt att köra skadlig kod utan att behöva logga in.

– Kombinationen av frekvent användning och en allvarlig säkerhetsbrist gör förstås att det här är angeläget att fixa, säger Johan Ahlmark, kommunikatör vid FRA.

En säkerhetsuppdatering släpptes på onsdagen klockan 16 och Nationellt cybersäkerhetscenter i Sverige uppmanar alla verksamheter att uppdatera sina system omgående – eller i annat fall koppla bort dem från internet.

– Om det är så att man inte har möjlighet att göra uppdateringen, som är starkt önskvärd, så kan man överväga om man kanske ska stänga ner sådana applikationer som är uppkopplade mot internet i väntan på att man kan göra det, säger Ahlmark.

– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, tillägger han.

Alexandre Bartel är professor och forskar inom programvaruteknik och datasäkerhet på Umeå Universitet. Även han beskriver händelsen som akut.

– Situationen har bara varit känd sedan i går och är fortfarande pågående så vi har inte alla detaljer, men från vad vi vet så här långt är sårbarheterna mycket kritiska.

– Hackare kan ta sig in med skadlig kod, så kallad malware, på vilken server som helst för att skada, stjäla eller aktivera känslig data eller avbryta tjänster, säger han.

Faran är nu, menar Alexandre Bartel, att ansvariga inte kommer att hinna åtgärda säkerhetsluckorna i tid.

– Vi vet av erfarenhet att det tar dagar, veckor och upp till månader att täppa till den här typen av sårbarhet, säger han.

Ministern för civilt försvar, Carl-Oskar Bohlin (M), uppmanar berörda organisationer att ”agera omedelbart” med anledning av de akuta it-sårbarheterna som kan utgöra ett hot mot många sajter.

Det är allvarliga sårbarheter som berör väldigt många organisationer och webbplatser, konstaterar Bohlin i en skriftlig kommentar till TT.

”Nationellt cybersäkrhetscenter har i dag gått ut med ett blixtmeddelande med rekommenderade åtgärder. När en säkerhetsuppdatering väl har släppts blir det lätt för hotaktörer att angripa alla som inte hunnit uppdatera. Därför bör berörda organisationer agera omedelbart”, säger han vidare.

Finska myndigheter stängde ned statliga webbtjänster på onsdagen och ingen bedöms ha tagit sig in i finska it-system, rapporterar Yle.

– Läget är stabilt. Vi har inte sett några fall i Finland där sårbarheterna har utnyttjats, men vi följer situationen hela tiden, säger it-säkerhetsexperten Roni Kokkola vid Cybersäkerhetscentret till Yle.