ÅTGÄRDAT: Information om tillfällig nedstängning av KI webbplatser
KI har tillfälligt stängt ned berörda webbplatser som en förebyggande säkerhetsåtgärd efter information om allvarliga säkerhetsbrister i PHP. IT-avdelningen arbetar med uppdateringar och öppnar webbplatserna igen när det kan ske säkert.
Under dagen har information publicerats om allvarliga säkerhetsbrister i PHP, en teknik som bland annat används av KI webbplatser.
IT-avdelningen har därför, som en förebyggande säkerhetsåtgärd, tillfälligt stängt ned berörda webbplatser i väntan på säkerhetsuppdateringar som förväntas bli tillgängliga under eftermiddagen den 21 oktober.
Liknande försiktighetsåtgärder har vidtagits av andra organisationer.
Parallellt genomför IT-avdelningen en bredare genomgång av KI IT-miljöer, inklusive molnbaserade plattformar (PaaS), virtuella servrar (IaaS) och system i externa datacenter (Colocation). Syftet är att identifiera eventuellt berörda system och vidta nödvändiga skyddsåtgärder.
Egen server
Verksamheter som själva ansvarar för drift och uppdatering av egna servrar behöver säkerställa att berörda system uppdateras med aktuella säkerhetsuppdateringar. När uppdateringen är genomförd ska detta återrapporteras till Helpdesk.
Nedstängningen är en förebyggande åtgärd och innebär inte i sig att något intrång har skett.
IT-avdelningen följer utvecklingen och förbereder nödvändiga uppdateringar. Webbplatserna kommer att öppnas igen så snart vi har säkerställt att det kan ske på ett säkert sätt.
Vi återkommer med information när vi vet mer om tidplanen.