Det är två kritiska sårbarheter i programmeringsspråket php som identifierats och säkerhetsluckorna gör det möjligt för en angripare att attackera sajter och servrar till internetapplikationer.
Php körs på en stor andel sajter över hela världen och ligger till grund för stora delar av internet. Sårbarheterna gör det enligt uppgift möjligt att exekutera skadlig kod utan att behöva logga in.
– Kombinationen av frekvent användning och en allvarlig säkerhetsbrist gör förstås att det här är angeläget att fixa, säger Johan Ahlmark, kommunikatör vid FRA.
En säkerhetsuppdatering släpptes på onsdagen klockan 16 och Nationellt cybersäkerhetscenter i Sverige uppmanar alla verksamheter att uppdatera sina system omgående – eller i annat fall koppla bort dem från internet.
– Om det är så att man inte har möjlighet att göra uppdateringen, som är starkt önskvärd, så kan man överväga om man kanske ska stänga ner sådana applikationer som är uppkopplade mot internet i väntan på att man kan göra det, säger Ahlmark.
– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, tillägger han.
”Php finns överallt. Det driver i tysthet WordPress, Drupal, Joomla och Magento-sajter, delade värdplattformar, kontrollpaneler och en ohygglig mängd mjukvara som inte ens annonserar att den kör php under huven”, skriver cybersäkerhetsföretaget Huntress i ett blogginlägg.