NYHET Det har upptäckts en allvarlig säkerhetsbrist i IT-system, som skulle kunna få förödande konsekvenser för ett stort antal webbar världen över. Umeå universitet har agerat snabbt och vidtagit nödvändiga åtgärder.
Under onsdagen den 21 oktober blev det känt att två kritiska sårbarheter upptäckts i ett programmeringsspråk som används i webbplatser och webbaserade tjänster världen över. Programmeringsspråket kallas PHP och används bland annat av många myndigheter.
Therese Strandberg, enhetschef ITS.
BildMattias PetterssonNationellt säkerhetscenter, NCSC, som är navet för Sveriges cybersäkerhet, har uppmanat alla svenska organisationer att identifiera hur PHP används på deras webbar, installera säkerhetsuppdateringar och undersöka system efter tecken på intrång eller misstänkt aktivitet.
Om sårbarheterna inte åtgärdas kan det i värsta fall bli möjligt för angripare att ta sig in i system och genomföra skadliga aktiviteter.
Umeå universitet har agerat snabbt och vidtagit samtliga åtgärder i de system där PHP används.
– I nuläget känner vi oss trygga med att vi har gjort det vi kan och bedömer att det är säkert att använda våra system, säger Therese Strandberg, enhetschef vid Enheten för IT-stöd och systemutveckling, ITS.
Under onsdagen stängdes de berörda webbplatserna och digitala tjänsterna ned i väntan på säkerhetsuppdateringar. Många webbplatser och tjänster som var otillgängliga under gårdagen är nu öppna. Varken Umeå universitets externa webb eller intranät är påverkat.
– För användarna kan det förstås innebära vissa störningar, men säkerheten går först och vi arbetar så fort vi kan för att allt ska bli tillgängligt igen. Självklart fortsätter vi nu att följa utvecklingen och är uppmärksamma på om vi behöver utföra ytterligare åtgärder kring detta framöver, säger Therese Strandberg.
Studenter behöver inte vidta några särskilda åtgärder med anledning av den aktuella säkerhetsbristen. Som alltid är det däremot viktigt att vara uppmärksam och anmäla om man upptäcker något som kan tyda på en IT-säkerhetsincident.