Globalt sikkerhedshul får Danmark til at aktivere krisestab

Den Nationale Operative Stab (NOST) er blevet aktiveret i Danmark efter opdagelsen af to alvorlige sikkerhedshuller i programmeringssproget PHP, der anvendes på en stor del af verdens hjemmesider.

Aktiveringen skal sikre koordinering mellem myndighederne i forbindelse med den globale sikkerhedsbrist. Ministeriet for Samfundssikkerhed og Beredskab har bekræftet aktiveringen over for DR.

Flere hjemmesider er blevet lukket midlertidigt som en sikkerhedsforanstaltning, mens virksomheder opfordres til hurtigst muligt at installere de nødvendige sikkerhedsopdateringer.

NOST befinder sig på det laveste beredskabsniveau, informationsberedskab. Det indebærer skærpet overvågning og øget informationsdeling mellem myndighederne, uden at alle aktører nødvendigvis skal mødes fysisk.

Staben ledes af Styrelsen for Samfundssikkerhed og kan aktiveres ved hændelser, der kræver samarbejde på tværs af myndigheder. Tidligere har det blandt andet været tilfældet ved droneaktivitet over lufthavne og militære installationer, større nedbrud på mobilnettet og ekstremt vejr.

Sikkerhedsfejlene er blevet vurderet til 9,2 ud af 10 på den internationale CVSS-skala for it-sårbarheder.

Der er ifølge DR ikke kendskab til hjemmesider, der er blevet hacket som følge af fejlene.

Faktaboks: Sikkerhedsbristen og NOST

• Berørt teknologi: Programmeringssproget PHP.
• Omfang: PHP bruges ifølge OpenAI på omkring 70 procent af verdens hjemmesider.
• Risikovurdering: 9,2 ud af 10 på CVSS-skalaen.
• Dansk beredskab: NOST er aktiveret på trin 1, informationsberedskab.
• Ansvarlig myndighed: Styrelsen for Samfundssikkerhed leder NOST.
• Anbefaling: Virksomheder bør hurtigst muligt installere de rettede sikkerhedsopdateringer.