CERT-SE:s veckobrev v.43

I veckans brev kan du läsa om de två kritiska sårbarheterna i programmeringsspråket PHP, som används av en mängd webbplatser över hela världen. CERT-SE gick ut med ett blixtmeddelande om detta på onsdagen. Du hittar även en rapport från bland annat CISA om utpressningsaktören Safepay.

CERT-SE:s veckobrev innehåller som vanligt även ett urval av nyheter, rapporter och analyser inom cyberssäkerhetssfären från veckan som har gått.

Trevlig helg önskar CERT-SE, nationell CSIRT vid NCSC!

Emudhra, ett indiskt digitalt säkerhetsföretag, kommer att dra tillbaka sin globala verksamhet för utfärdande av SSL/TLS-certifikat. Beslutet kommer efter rapporter om att åtta av verksamhetens nycklar komprometterats i samband med en kryptografisk defekt i certifikatsgenereringsprocessen.
(The Hacker News, 23/10)
https://thehackernews.com/2026/10/emudhra-to-exit-global-ssltls-business.html …
(Unit42, 22/10)
https://unit42.paloaltonetworks.com/emudhra-certificate-compromise/ …
(Reuters, 22/10)
https://www.reuters.com/legal/litigation/indian-firm-emudhra-exits-global-digital-certificates-business-after-2026-10-22/

Hundratals webbplatser har stängts ned till följd av två kritiska sårbarheter i programmeringsspråket PHP, som används av en omfattande mängd webbplatser över hela världen. Bland annat stängde flera verksamheter inom offentlig sektor, samt större organisationer, ned sina webbplatser till följd av sårbarheterna. För mer information om sårbarheterna och rekommenderade åtgärder, se CERT-SE:s artikel nedan.
(The Record, 21/10)
https://therecord.media/php-script-vulnerabilities-warnings …
(SVT, 21/10)
https://www.svt.se/nyheter/inrikes/miljontals-sajter-riskerar-att-drabbas-av-sakerhetshal