Viktig säkerhetsuppdatering från KLERI

Under det senaste dygnet har nya, allvarliga säkerhetssårbarheter blivit kända i PHP och flera produkter från Fortinet. Båda är tekniker som används av företag över hela världen, och sårbarheterna kan potentiellt påverka många.

KLERIs säkerhets- och driftsteam har följt utvecklingen sedan sårbarheterna blev kända. Vi har redan vidtagit riskreducerande åtgärder och arbetar löpande med att kartlägga berörda lösningar och genomföra nödvändiga säkerhetsuppdateringar.

PHP – nya kritiska sårbarheter

Det har nyligen upptäckts kritiska sårbarheter i PHP, en flitigt använd komponent i webbaserade lösningar. Våra expertteam påbörjade omedelbart riskreducerande åtgärder och/eller stängning av påverkade tjänster. Efter att säkerhetsuppdateringar blev tillgängliga under onsdagskvällen har arbetet med att installera dessa påbörjats. Utvecklingen i ärendet övervakas och säkerhetsarbetet justeras löpande.

Fortinet – nya allvarliga sårbarheter

Fortinet har varnat för flera nya sårbarheter med hög och kritisk allvarlighetsgrad i sina produkter. Säkerhetsuppdateringar har släppts och vi arbetar intensivt med att uppdatera våra system. Parallellt kartlägger vi vilka lösningar och kundmiljöer som kan vara berörda, så att uppdateringarna prioriteras där de behövs mest.

Vad innebär detta för er?

Nya sårbarheter och säkerhetshot dyker ständigt upp, även i teknik från stora och etablerade leverantörer. Det är en del av det digitala hotlandskap som alla företag måste förhålla sig till.

Det avgörande är att snabbt fånga upp ny information, förstå vilka konsekvenser den kan få och genomföra rätt åtgärder. Detta är en central del av det arbete våra säkerhets- och driftsteam utför varje dag.

Vi följer situationen noga och genomför nödvändiga åtgärder för de lösningar vi driftar och förvaltar. Om vi upptäcker förhållanden som kräver särskild uppföljning hos er kommer vi att ta direktkontakt.

Uppdatering om ConnectWise Cloud Backup (SkyKick)

Vi hänvisar även till vår tidigare information om säkerhetshändelsen hos ConnectWise. KLERI har nu genomfört kontroller i våra CSP-kundmiljöer och inaktiverat berörda applikationsåtkomster. Dessutom har vi granskat berörda kundmiljöer efter kända indikatorer på kompromettering. Vi följer fortsatt utvecklingen och utvärderar behovet av ytterligare åtgärder.

Om ni har frågor eller information om lösningar som kan vara berörda är ni välkomna att kontakta oss på support@kleri.se.

Med vänliga hälsningar

Johan Larsson, Direktör Tjänsteplattform
KLERI