National krisestab aktiveret efter sikkerhedshul i PHP

Den Nationale Operative Stab, NOST, er aktiveret i Danmark efter to alvorlige sikkerhedshuller i programmeringssproget PHP. Det bekræfter Ministeriet for Samfundssikkerhed og Beredskab over for DR, efter at TV2 onsdag aften fortalte om et møde i staben. Staben står på det laveste af tre trin. Det kaldes informationsberedskab.

Hvad er sket

PHP bruges som motor bag en stor del af verdens hjemmesider. Ifølge OpenAI, som står bag ChatGPT, kører omkring 70 procent af alle hjemmesider på sproget. Da hullerne blev offentligt kendt onsdag, lukkede flere hjemmesider midlertidigt som en sikkerhedsforanstaltning.

DR skriver, at der ikke er kendskab til hjemmesider, der er blevet hacket på grund af fejlen. Men situationen beskrives som alvorlig fra flere sider. OpenAI kalder den en af de mest betydningsfulde sårbarheder i nyere tid. Dansk Industris ekspert i cybersikkerhed, Jeppe Engell, sagde onsdag til DR, at han ikke kunne komme i tanke om noget lige så alvorligt.

Ministeren: døren står åben

Beredskabsminister Lisbeth Bech-Nielsen (SF) understregede onsdag alvoren over for DR. »Det er jo alvorligt forstået på den måde, at det er en global hændelse, der påvirker rigtig, rigtig mange mennesker«, sagde hun. Ministeren beskrev det som en dør, der står vidt åben.

Hun opfordrede virksomheder med PHP til at handle hurtigst muligt. At hullerne er fundet, er på sin vis positivt, lød det. Men nu er de offentlig viden, og det gælder også for dem, der vil misbruge dem. »Derfor er det afgørende, at man får opdateret kritiske opdateringer i sit system, hvis man har det, der hedder PHP«, sagde ministeren.

Hvad NOST er

NOST aktiveres, når en hændelse kræver koordinering på tværs af myndigheder. Staben ledes af Styrelsen for Samfundssikkerhed. I staben sidder desuden Rigspolitiet, Politiets Efterretningstjeneste, Forsvarets Efterretningstjeneste og Forsvarskommandoen. Andre myndigheder kan desuden indkaldes efter behov, skriver Rigspolitiet.

Der er tre mulige trin. De kan hæves eller sænkes efter en konkret vurdering, indtil samfundet kan vende tilbage til normal drift, oplyser Styrelsen for Samfundssikkerhed. Lige nu er staben altså på det laveste trin.

Hvad sker nu

I løbet af natten meddelte Amazon Web Services, som leverer teknisk infrastruktur til hjemmesider verden over, at selskabet har set forsøg på at udnytte hullerne. Det gælder både før og efter, at de blev meldt offentligt ud. Selskabet beder kunder om straks at opdatere til de rettede versioner af PHP.

Dansk Industri sendte onsdag samme besked til sine medlemmer. Opdateringerne skal ske nu og ikke i morgen, lød det. Det samme budskab kommer fra en række interesseorganisationer og leverandører af it-infrastruktur, skriver DR.