PHP-bugg stängde många hemsidor

PHP-bugg stängde många hemsidor. I tisdags läste jag första gången om en allvarlig säkerhetsbugg som berörde programspråket php och webbsajter som använder detta programspråk. Det gör cirka 70% av alla webbsajter. Mer än hälften av dessa webbsajter är gjorda med den fria programvaran WordPress som står för mer än 40% av alla webbsajter i världen.

Säkerhetsbristen upptäcktes för nån vecka sen med hjälp av AI och sen dess har det arbetats för att ta fram en buggfix. Buggen gjorde det möjligt att köra skadlig kod utan att behöva logga in. Säkerhetsluckan har varit dold långt ner i koden och en människa hade förmodligen inte kunnat hitta den överhuvudtaget, Den har förmodligen funnits i minst ett decennium, kanske längre, men först med hjälp av AI har den kunnat upptäckas.

Mängder med sajter i hela världen stängde ner under onsdagen, några reden på tisdagen när säkerhetsproblemet blev känt. En buggfix presenterades vid 16-tiden i vår del av världen under gårdagen. Det gör att de sajter som inte omedelbart stoppats eller uppdaterats blivit än mer utsatta. Detta då hackare och sabotörer nu har tillgången till koden för att lösa problemet vilket innebär att det är lättare att använda sig av säkerhetsluckan. De sajter som inte har hunnit uppdatera eller vet att det dröjer bör stänga ner tills uppdatering är gjord.

Mitt webbhotell uppdaterade alla sina system mellan 16:10 och 16:30 igår. Snabba ryck får en nog säga. Så jag är inte oroad över mina bloggar som kör WordPress. Några andra sajter som jag regelbundet besöker och som stängde är nu också uppdaterade och uppe igen.