– Vi er på nåværende tidspunkt ikke kjent med at noen norske virksomheter har fått sårbarhetene utnyttet, sier avdelingsdirektør Martin Albert-Hoff for operativ cybersikkerhet i Nasjonal sikkerhetsmyndighet til NTB.

– Men vi vet at på global basis er det tilgjengelig angrepskode som utnytter sårbarheten, og det har internasjonalt vært forsøk på å utnytte sårbarheten. Vi skal være forberedt på at det kan skje i Norge, sier Albert-Hoff.

Må tettes raskt

Onsdag ble det kjent at programvaren PHP, som brukes i anslagsvis 70 prosent av nettsider verden over, hadde to kritiske sikkerhetshull. Disse kunne utnyttes av hackere for å kjøre ondsinnet kode og få kontroll på informasjon og nettsider.

NSM varslet om sårbarhetene klokken 8, mens rettelsene ble klare klokken 16. Da ble også detaljer om sårbarhetene offentliggjort. Flere nettsider ble stengt mens de rettet sårbarhetene.

– Derfor er det viktig at man raskt nå får tettet sårbarheten, men også dersom man benytter seg av denne teknologien, at man ettergår systemene sine og får bekreftet at sårbarheten ikke har blitt utnyttet også før den ble offentlig kjent.

Han legger vekt på at sårbarheten er alvorlig og rammer veldig bredt. Imidlertid trenger ikke vanlige folk å foreta seg noe, men alle private, bedrifter eller virksomheter med nettsider må sjekke disse.

Ingen meldinger til Datatilsynet

Heller ikke Datatilsynet har fått meldinger om angrep eller personvernavvik knyttet til sårbarheten.

– Vi har heller ikke fått inn noen uformelle forespørsler om råd eller veiledning så langt, sier kommunikasjonsdirektør Eva Karin Dahle til NTB.

Hun sier at det kan ta tid før virksomheter får full oversikt over egne systemer og eventuelle konsekvenser av sårbarhetene.

– Vi antar derfor at det kan komme inn både henvendelser og avvik i tiden fremover, og vi følger naturligvis med på utviklingen, sier Dahle.

(©NTB)