Viktig sikkerhetsoppdatering fra KLERI

I løpet av det siste døgnet har det blitt kjent nye, alvorlige sikkerhetssårbarheter i PHP og flere produkter fra Fortinet. Begge er teknologier som benyttes av virksomheter over hele verden, og sårbarhetene kan potensielt påvirke mange.

KLERIs sikkerhets- og driftsteam har fulgt utviklingen siden sårbarhetene ble kjent. Vi har allerede iverksatt risikoreduserende tiltak og jobber fortløpende med å kartlegge berørte løsninger og gjennomføre nødvendige sikkerhetsoppdateringer.

PHP – nye kritiske sårbarheter

Det er nylig avdekket kritiske sårbarheter i PHP, en mye brukt komponent i webbaserte løsninger. Våre fagmiljøer startet umiddelbart med risikoreduserende tiltak og/eller stenging av påvirkede tjenester. Etter at sikkerhetsoppdateringer ble tilgjengelige onsdag kveld, er arbeidet med å installere disse i gang. Utviklingen i saken overvåkes og sikringsarbeidet justeres fortløpende.

Fortinet – nye alvorlige sårbarheter

Fortinet har også varslet flere nye sårbarheter med høy og kritisk alvorlighetsgrad i sine produkter. Vi kartlegger hvilke løsninger og kundemiljøer som kan være berørt, og forbereder en ekstraordinær oppdateringsrunde når nødvendige sikkerhetsoppdateringer blir tilgjengelige.

Hva betyr dette for dere?

Nye sårbarheter og sikkerhetstrusler dukker stadig opp, også i teknologi fra store og etablerte leverandører. Det er en del av det digitale trusselbildet alle virksomheter må forholde seg til.

Det avgjørende er å fange opp ny informasjon raskt, forstå hvilke konsekvenser den kan ha og gjennomføre riktige tiltak. Dette er en sentral del av arbeidet våre sikkerhets- og driftsteam gjør hver dag.

Vi følger situasjonen tett og gjennomfører nødvendige tiltak for løsningene vi drifter og forvalter. Dersom vi avdekker forhold som krever særskilt oppfølging hos dere, vil vi ta direkte kontakt.

Oppdatering om ConnectWise Cloud Backup (SkyKick)

Vi viser også til vår tidligere informasjon om sikkerhetshendelsen hos ConnectWise. KLERI har nå gjennomført kontroller på tvers av våre CSP-kundemiljøer og deaktivert berørte applikasjonstilganger. I tillegg har vi gjennomgått berørte kundemiljøer for kjente indikatorer på kompromittering. Vi følger fortsatt utviklingen og vurderer behovet for ytterligere tiltak.

Har dere spørsmål eller informasjon om løsninger som kan være berørt, er dere velkommen til å kontakte oss på hei@kleri.no.

Med vennlig hilsen

Bård Lyche, CISO
KLERI