Omkring 21.300 danske hjemmesider mangler sikkerhedsopdatering

Flere hjemmesider er blevet sikkerhedsopdateret efter fund af sikkerhedshuller, men mange kan ikke opdateres.

Nye tal viser, at der er omkring 3300 danske hjemmesider, der kan sikkerhedsopdateres, som stadig mangler at blive opdateret efter fund af to sårbarheder i programmeringssproget PHP.

Det skriver Dansk Industri i en pressemeddelelse.

Fredag morgen var meldingen, at det var lidt mere end 8000 hjemmesider.

Det er positivt, at der nu er færre hjemmesider, der mangler en opdatering, siger cybersikkerhedsspecialist i Dansk Industri Jeppe Engell i pressemeddelelsen.

- Men vi er ikke i mål. Omkring 3300 hjemmesider mangler stadig opdateringen, og det er dem, de kriminelle går efter nu.

- Har du ikke fået bekræftet fra din leverandør, at du er opdateret, så ring i dag, siger han.

Omkring 18.000 hjemmesider kan ikke opdateres, fordi de kører med så gamle udgaver af PHP, at de derfor ikke kan bruge sikkerhedsopdateringen.

De hjemmesider, der ikke kan sikkerhedsopdateres, har ifølge Jeppe Engell flere sårbarheder.

- Det er ikke noget, man løser på en eftermiddag, og det er derfor, vi har brug for, at Cybersikker Virksomhed fra regeringens cyberstrategi kommer op at køre, siger han i pressemeddelelsen.

Cybersikker Virksomhed hjælper danske små og mellemstore virksomheder med cybersikkerhed.

Onsdag blev der fundet sikkerhedshuller i et af verdens mest udbredte programmeringssprog bag hjemmesider, webshops og portaler, der går under navnet PHP.

Flere hjemmesider måtte derfor lukkes ned, mens hullet i sikkerheden blev lappet.

De nyopdagede sikkerhedshuller i PHP er gået ubemærket hen i mange år og blev kun opdaget ved hjælp af kunstig intelligens, AI.

Torsdag oplyste Dansk Industri, at der var mindst 28.000 danske hjemmesider, der endnu ikke var blevet opdateret efter fundet af sårbarheder i programmeringssproget PHP.

En ny analyse viser dog, at det fredag klokken 10.52 drejer sig om omkring 21.300 danske hjemmesider.

Dansk Industri peger dog på, at antallet sandsynligvis er højere, da de 21.300 hjemmesider udelukkende omhandler hjemmesider med domænet ".dk".

Den globale sikkerhedsbrist fik onsdag offentlige myndigheder verden over til at lukke ned for deres hjemmesider.

Det gælder blandt andet flere steder i Europa, herunder Norge, Finland, Holland, Frankrig og Tyskland.

RITZAU