Åtminstone omkring 100 svenska kommuner driver sajter som har varit sårbara för den stora säkerhetslucka
som avslöjades i veckan, bland dem Sunne.
– Det har varit många kvällar och nätter för kommunernas it-avdelningar, säger cybersäkerhetsexperten Johan Thulin.
Under veckan uppdagades två av de största säkerhetsluckorna på internet någonsin, gemensamt kallade ”PHP2Shell”. Säkerhetsluckorna finns i PHP, ett vanligt programspråk som uppskattas driva omkring två tredjedelar av världens webbsidor, och de senaste dagarna har it-personal över hela världen behövt göra akuta uppdateringar av sina system för att täppa till luckorna.
Åtminstone omkring 100 svenska kommuner har en eller flera sajter som behövt åtgärdas, visar en genomgång av nyhetsbyrån Newsworthy. Sunne är troligen en av dem.
Newsworthy har studerat 7 300 kommunala sidor, allt från kommunernas förstasidor (grönköping.se) till
inloggningssidor till interna verktyg (till exempel mail.grönköping.se) och sidor som hör till olika
kommunala verksamheter (till exempel läspeskolan.grönköping.se).
Av de undersökta sajterna drivs omkring 250 sajter hos knappt 100 kommuner
med stor sannolikhet av PHP,
och 29 såg på fredagsmorgonen ut att fortfarande inte vara uppdaterade till en säker version.
Bland PHP-sajterna finns en med elevhalsa i domännamnet där mjukvaran inte ser ut att ha uppdaterats på 12 år.
Hos Sunne kommun har vi undersökt 45 webbsidor, och hittat två som ser ut att drivas av PHP. För dem kan vi inte utifrån se vilka versioner som används. Ingenting vi kan se tyder på att de är sårbara.
Johan Thulin, cybersäkerhetsexpert på Sveriges kommuner och regioner har haft kontakt med många av landets kommuner under veckan. Han tycker att Kommunsverige hanterat sårbarheten väl.
– Det har varit många kvällar och nätter för it-avdelningarna. Men nu har man patchat det mesta, och vi har inte sett några tecken på att det skett några intrång.
– De stora sajterna har man bra koll på. Däremot finns det såklart en risk runt dels bortglömda komponenter och dels en del externa tjänster, där kommunerna kanske har svårt att forcera genom en uppdatering. Men den samhällsviktiga leveransen har man koll på, säger Johan Thulin.
PHP2Shell-sårbarheterna har orsakat stor uppståndelse av flera anledningar: Dels kan de ge en angripare kontroll över servern som sajten ligger på. Konsekvenserna av att bli hackad är alltså potentiellt allvarliga. Och dels drabbar den PHP, som används av en stor del av webben. Det finns alltså många sajter att försöka angripa. Till råga på allt kommer den samtidigt som flera andra allvarliga säkerhetsluckor.
– Vi refererar redan till den här veckan som ”black week”, säger David Jacoby, säkerhetsexpert på Islandsbaserade it-säkerhetsfirman Syndis.
Han tror att organisationer kommer att få vänja sig vid den här typen av arbetsveckor.
– AI har gjort att sårbarheter upptäcks i en helt ny skala nu, och just nu hinner branschen inte med. Nu kommer vi behöva hitta nya arbetssätt för att hantera den stora mängden sårbarheter som hittas, säger David Jacoby.