Røros og Holtålens nettsider er nede
Skjermdump
Nettjenestene til Røros og Holtålen kommune er midlertidig ute av drift på grunn av sårbarheter i PHP
Når man forsøker å komme seg inn på kommunenes nettsider kan man finne denne meldingen:
- Nasjonal sikkerhetsmyndighet (NSM) har varslet om to kritiske sårbarheter i PHP. De kan gjøre det mulig for uvedkommende å kjøre kode på berørte systemer. Sikkerhetsoppdateringer er nå tilgjengelige, og NSM anbefaler at de installeres snarest.
Det arbeides med sikkerhetsoppdateringen, men det er foreløpig ikke satt et tidspunkt til nettsidene er åpen igjen.
Torsdag ettermiddag sier Røros kommune i en pressemelding at en sentral komponent i deres nettsider har fått avdekket en alvorlig sårbarhet.
– Denne sårbarheten berører en rekke nettsider over hele verden, deriblant også våre. Alle sikkerhetseksperter anbefaler på det sterkeste å ta berørte sider av nett inntil feilen er utbedret. Det er dette vi nå har gjort, i samråd med Ren Røros Digital. Vi er altså ikke angrepet, men har valgt å spikre igjen døra en periode, etter at koden for å åpne døra ble tilgjengelig for alle i hele verden, skriver kommunen.
Umiddelbart tiltak
En midlertidig side er foreløpig lagt ut av Ren Røros Digital.
– Vi jobber med å forbedre denne, slik at den vil være nyttig for flest mulig, og inneholde det mest sentrale av informasjon som nettsidene normalt inneholder. Når de ordinære sidene er tilbake, vet vi ikke ennå. Det er en omfattende sak å rette opp i for våre nettsider. Kommunene ser på ulike alternativer, og oppdaterer med mer informasjon på den midlertidige siden etterhvert som vi vet mer, skriver kommunen.
