sikkerhet
Nå angripes PHP-sårbarhetene
Martin Albert-Hoff, avdelingsdirektør for operativ cybersikkerhet i NSM, peker på at virksomheter ikke bare bør installere sikkerhetsoppdateringene, men også undersøke logger og systemer for å avdekke eventuell uønsket aktivitet.
Eirik Helland Urke
Under et døgn etter at PHP-prosjektet utga sikkerhetsoppdateringer har flere ekspertmiljøer begynt å observere forsøk på å utnytte de kritiske nulldagssårbarhetene.
Cybersikkerhetsselskapet Mnemonic opplyser til Digi at det er registrert angrep knyttet til sårbarhetene, og at selskapet også ser trafikk mot norske virksomheter fra infrastruktur som er knyttet til bekreftede utnyttelsesforsøk.
– Det er observert forsøk på utnyttelse av sårbarhetene. Noen av disse observasjonene strekker seg tilbake til 17. oktober, altså før sårbarhetene ble offentliggjort. Måten forsøkene er gjennomført på, tyder på at flere ulike aktører står bak, opplyser Jon Røgeberg, som leder trusseletterretning i Mnemonic til Digi.
