PHP Foundation erkänner strukturellt misslyckande efter kritiska sårbarheter

PHP Foundation erkänner nu att ett underliggande säkerhetsproblem kopplat till en av luckorna varit känt sedan 2024. Organisationen beskriver förseningen av en lösning som ett "strukturellt misslyckande" som berott på bristande resurser och komplexa beslutsprocesser, då man befarade att en fix skulle kunna skapa nya problem eller göra äldre program inkompatibla. Information om sårbarheterna läckte ut innan den officiella lösningen publicerades, och ett säkerhetsföretag spred av misstag en video som visade hur luckorna kan utnyttjas. Molnjätten Amazon Web Services rapporterar att intrångsförsök mot en testserver loggades redan den 17 oktober. Detta skapade ett tidspressat läge där antalet attacker exploderade i samband med att den officiella säkerhetsuppdateringen släpptes på onsdagen. Nationellt cybersäkerhetscenter (NCSC), som lyder under FRA, har skickat ut rekommendationer och hållit beredskap dygnet runt. Myndighetens chef, John Billow, uppger att de haft en nära dialog med motsvarande organ i bland annat Frankrike och Finland samt hållit den svenska regeringen informerad. Trots det globala larmet valde Sverige att inte stänga ner myndigheternas hemsidor, till skillnad från flera andra europeiska länder som Frankrike och Nederländerna. Billow förklarar att detta beror på att Sverige saknar ett gemensamt statligt IT-nät, vilket innebär att varje myndighet själv ansvarar för sina system och bedömer behovet av avstängning.