Átaksráðið umrøtt nettrygdarstøðuna við PHP
Átaksráðið var fyrrapartin á fundi um støðuna í sambandi við, at fleiri veikleikar eru staðfestir í PHP. PHP er eitt forritanarmál, sum verður nýtt á nógvum heimasíðum og nettænastum.
Felags metingin hjá myndugleikunum á fundinum er, at viðkomandi KT-veitarar, netumsitarar og stovnar av týdningi hava sett neyðug fyribyrgjandi átøk í verk, og at tamarhald er á støðuni.
Enn eru ongar ábendingar um, at veikleikarnir eru misnýttir til álop á føroyskar heimasíður ella nettænastur. Órógvið, sum hevur verið á ávísum tænastum, stavar eftir tí upplýsta frá trygdarátøkum og dagføringum. Summar tænastur hava verið fyribils óvirknar, tí tær eru tiknar av netinum av trygdarávum.
Myndugleikarnir heita tó á veitarar og umsitarar av heimasíðum og nettænastum, sum ikki longu hava gjørt tað, um at:
- Kanna, um skipanir teirra nýta PHP.
- Dagføra PHP skjótast gjørligt, um so er.
- Taka viðkomandi skipanir fyribils av netinum, um ikki ber til at dagføra beinanvegin.
Upplýsingar um dagføringar eru á heimasíðuni hjá PHP:
https://www.php.net/archive/2026.php#2026-10-21-5
Nærri kunning um støðuna og neyðug trygdarátøk er at finna á heimasíðuni hjá Fjarskiftiseftirlitinum:
https://www.fjarskiftiseftirlitid.fo/fo/tidindi/tidindi/fleiri-heimasidur-kring-heimin-eru-fyribils-tiknar-nidur-vegna-alvarsligar-trygdarveikleikar.”
//
BEREDSKABSSTABEN HAR DRØFTET CYBERSIKKERHEDSSITUATIONEN I FORBINDELSE MED PHP
Beredskabsstaben har her til formiddag holdt møde om situationen i forbindelse med, at der er konstateret flere sårbarheder i PHP. PHP er et programmeringssprog, der anvendes på mange hjemmesider og onlinetjenester. Myndighedernes fælles vurdering på mødet er, at de relevante IT-leverandører, netværksadministratorer og kritiske institutioner har iværksat de nødvendige forebyggende tiltag, og at situationen er under kontrol.
Der er endnu ingen tegn på, at sårbarhederne er blevet udnyttet til angreb på færøske hjemmesider eller onlinetjenester. De forstyrrelser, der har været på visse tjenester, skyldes ifølge de foreliggende oplysninger sikkerhedsforanstaltninger og opdateringer. Nogle tjenester har været midlertidigt utilgængelige, fordi de af sikkerhedsmæssige årsager er blevet taget offline.
Myndighederne opfordrer dog leverandører og administratorer af hjemmesider og onlinetjenester, som endnu ikke har gjort det, til at:
- Undersøge, om deres systemer anvender PHP.
- Opdatere PHP hurtigst muligt, hvis det er tilfældet.
- Midlertidigt tage de berørte systemer offline, hvis det ikke er muligt at opdatere dem med det samme.
Information om opdateringer findes på PHP's hjemmeside:
https://www.php.net/archive/2026.php#2026-10-21-5
Yderligere information om situationen og de nødvendige sikkerhedsforanstaltninger findes på Fjarskiftiseftirlitið hjemmeside:
Samband við politiið:
Teldupostur: politi@politi.fo
Telefon:114