– Det sirkulerer nå angrepskode på nett som senker terskelen for å utnytte disse sårbarhetene betydelig. Virksomheter som ikke har fått på plass sikkerhetsoppdateringene bør derfor reagere raskt, sier Thomas Dahl, partner og leder for Forensic Technology Services i BDO.
PHP er et av verdens mest utbredte programmeringsspråk for nettsider og webapplikasjoner. De aktuelle sårbarhetene kan gjøre det mulig for uvedkommende å kjøre egen kode på en sårbar server uten å være innlogget.
– Hvilke konsekvenser det får, avhenger blant annet av hvordan serveren og applikasjonen er satt opp og hvilke tilganger som er tilgjengelige. Heldigvis er det viktigste tiltaket relativt enkelt, nemlig å sørge for at PHP-miljøet er oppdatert, råder Dahl.
Kan åpne døren til flere systemer
Hos mange handelsbedrifter er nettbutikken koblet til ERP og andre systemer gjennom integrasjoner som håndterer ordre, lager og økonomi. Disse integrasjonene kan bruke API-nøkler og andre tilganger. Derfor kan konsekvensene av et innbrudd strekke seg lenger enn selve nettbutikken.
– Nettbutikken står sjelden alene. Får en angriper tilgang til nøkler eller andre tilganger som brukes av slike integrasjoner, kan et innbrudd i nettbutikken bli inngangsporten til andre kritiske systemer, sier Dahl.
Sårbarhetene ble avdekket av sikkerhetsforskere ved hjelp av avanserte KI-modeller. Onsdag 21. oktober gikk Nasjonal sikkerhetsmyndighet ut med en anbefaling å koble utsatte systemer fra nettet frem til sikkerhetsoppdateringen fra PHP er installert.
Tre ting handelsbedrifter bør kontrollere nå
Mange virksomheter og leverandører har allerede oppdatert etter at sårbarhetene ble kjent. Likevel bør handelsbedrifter med nettbutikk avklare tre ting med IT-avdelingen eller IT-leverandøren.
1. Kontroller at selve PHP-miljøet er oppdatert
Det er ikke nok at WordPress, Drupal eller andre løsninger som bruker PHP er oppdatert. Selve PHP-miljøet må også oppdateres. De korrigerte PHP-versjonene er 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Virksomheter som bruker eldre PHP-versjoner bør avklare med IT-avdelingen eller driftsleverandøren at nødvendige sikkerhetsoppdateringer er installert.
2. Start tjenestene på nytt
Etter oppdateringen må relevante PHP-prosesser og eventuelle webservere startes på nytt der dette er nødvendig. Det bør også kontrolleres at tjenesten faktisk benytter den oppdaterte PHP-versjonen.
3. Be leverandøren bekrefte at oppdateringen er gjennomført
Driftes nettbutikken på ett webhotell eller av en ekstern leverandør, bør virksomheten få bekreftet at sikkerhetsoppdateringen er gjennomført på servernivå. Tredjepartsløsninger og miljøer der PHP inngår som en del av en større løsning, bør også kontrolleres særskilt.
Går inn i årets viktigste salgsperiode
Black Friday og julehandelen stiller høye krav til at nettbutikken og systemene rundt fungerer som de skal. For mange handelsbedrifter kan derfor en sikkerhetshendelse som fører til nedetid eller driftsproblemer få særlig store konsekvenser akkurat nå.
– Det er vanskelig å beregne nøyaktig hva noen timers nedetid koster under Black Week eller Black Friday, men for mange aktører i varehandelen er nettbutikken en kritisk salgskanal, og konsekvensene kan derfor strekke seg langt utover det umiddelbare salgstapet, sier Dahl.
BDOs team av eksperter kan avdekke sikkerhetshull før de kan utnyttes. Gjennom målrettet sårbarhets- og penetrasjonstesting får virksomheten konkrete, prioriterte tiltak som reduserer risiko og styrker sikkerheten i kritiske løsninger.
Dersom det finnes indikasjoner på at et system kan ha blitt kompromittert, kan BDOs eksperter innen digital etterforskning også bistå med å undersøke hva som har skjedd, og hvilke systemer, data eller tilganger som kan være berørt.
