Flera säkerhetsluckor nu åtgärdade

Fyra av Skinnskattebergs kommuns undersökta webbplatser använder sannolikt PHP och kan därmed ha berörts av de nyligen uppmärksammade säkerhetsluckorna. Vid Newsworthys kontroll på fredagen såg samtliga fyra ut att vara uppdaterade till en säker version.

Nyhetsbyrån Newsworthy har granskat omkring 7 300 kommunala webbadresser. Genomgången omfattar bland annat kommunernas huvudsajter, inloggningssidor och webbplatser för kommunala verksamheter.

Omkring 250 webbplatser hos knappt 100 kommuner bedöms med stor sannolikhet använda programspråket PHP. På fredagsmorgonen såg 29 av dessa fortfarande ut att sakna en uppdatering till en säker version.

I Skinnskattebergs kommun undersöktes tolv webbplatser. Fyra bedömdes använda PHP, och alla fyra såg vid kontrollen ut att ha uppdaterats. Undersökningen visar däremot inte om webbplatserna tidigare varit sårbara eller om någon har försökt utnyttja säkerhetsluckorna.

Johan Thulin, cybersäkerhetsexpert på Sveriges Kommuner och Regioner, har haft kontakt med flera kommuner under veckan. Hans bedömning är att kommunerna överlag har hanterat situationen väl.

– Det har varit många kvällar och nätter för it-avdelningarna. Men nu har man patchat det mesta, och vi har inte sett några tecken på att det skett några intrång, säger han.

Enligt Thulin har kommunerna generellt god kontroll över sina större webbplatser. Samtidigt kan äldre komponenter och tjänster som hanteras av externa leverantörer vara svårare att överblicka och uppdatera.

De aktuella sårbarheterna beskrivs i underlaget som två säkerhetsluckor i PHP, gemensamt kallade ”PHP2Shell”. De uppges kunna ge en angripare kontroll över den server där en webbplats ligger.

David Jacoby, säkerhetsexpert på det isländska it-säkerhetsföretaget Syndis, bedömer att organisationer kommer att behöva anpassa sina arbetssätt när fler sårbarheter upptäcks. Han menar att AI bidrar till att säkerhetsbrister hittas i en takt som branschen har svårt att hantera.

Newsworthys granskning bygger på tekniska uppgifter som webbservrarna själva lämnar om bland annat PHP-versioner och publiceringsverktyg. Resultaten är därför bedömningar utifrån synlig information, inte fullständiga säkerhetskontroller av kommunernas system.