Vad har hänt
Säkerhetsforskare har hittat två kritiska sårbarheter i php, programmeringsspråket som driver en majoritet av världens webbplatser. Enligt Aftonbladet kan tiotals, kanske hundratals, miljoner sajter vara drabbade. Bara i Sverige handlar det sannolikt om miljontals.
Bristen är allvarlig. Enligt it-säkerhetsexperten David Jacoby kan en angripare köra kommandon på servern utan användarnamn eller lösenord. Nationellt cybersäkerhetscenter och Säpo känner till händelsen och hänvisar till CERT-SE för råd.
En säkerhetsuppdatering av php är släppt. Men uppdateringen visar också var felet finns, och experterna räknar med att det tar månader innan alla servrar är uppdaterade. Under tiden kan angriparna leta efter sajter som inte hunnit få den.
Varför WordPress och liknande sajter drabbas
WordPress, Joomla, Drupal och Magento är byggda i php. Varje gång någon besöker sajten körs php-kod på servern. Det gör att ett fel i php blir ett fel i varenda sajt som använder det.
Till det kommer tillägg och teman från olika utvecklare, och ett webbhotell som ska hålla allt uppdaterat. Många företagssajter har ingen som ansvarar för uppdateringarna. Sajten byggdes för några år sedan och har stått still sedan dess.
Gör det här nu om ni har en WordPress-sajt
- Kontakta ert webbhotell och fråga om php är uppdaterat på er server.
- Uppdatera WordPress, teman och alla tillägg.
- Ta bort tillägg ni inte använder.
- Byt lösenord för administratörer och se till att tvåstegsinloggning är på.
- Ta en säkerhetskopia och spara den utanför servern.
- Följ CERT-SE:s rekommendationer när fler detaljer kommer.
Så är en Vamonos-sajt byggd
Våra sajter bygger inte på WordPress eller php. Det finns ingen inloggning till ett adminverktyg på sajten som någon kan försöka ta sig in i, och inga tillägg från okända utvecklare.
Inget system är helt säkert, och det lovar vi inte heller. Men ju färre delar som körs på servern, desto färre ställen kan gå sönder. Och ni behöver inte själva hålla koll. I drift och support ingår uppdateringar och övervakning, så det är vårt ansvar att sajten håller.
Vill ni byta?
Om ni har en äldre WordPress-sajt och vill slippa oron hjälper vi er att flytta. Vi tar med innehållet, ser till att adresserna fungerar och att ni behåller er synlighet på Google.
Börja med en gratis skiss, så ser ni hur er nya sajt kan se ut.
