Mindst 28.000 danske hjemmesider er endnu ikke blevet opdateret efter fund af sårbarheder i programmeringssproget PHP.

Det oplyser Dansk Industri til Ritzau, der samtidig kalder situationen for alvorlig.

Onsdag blev der fundet sikkerhedshuller i et af verdens mest udbredte programmeringssprog bag hjemmesider, webshops og portaler, der går under navnet PHP.

Det fik Dansk Industri til at opfordre virksomheder og myndigheder, der bruger PHP, til straks at opdatere deres systemer.

Udviklerne bag PHP fremlagde onsdag middag en ny opdatering, der havde lukket de to sikkerhedshuller.

Men knap et døgn efter meldingen om sikkerhedsbristen er der fortsat tusindvis af hjemmesider, der ikke er blevet opdateret til en ny version.

Uden opdateringen er hjemmesiderne sårbare over for cyberangreb, advarer Jeppe Engell, der er cybersikkerhedsspecialist i Dansk Industri.

- Hullerne er offentligt kendt, så de kriminelle er allerede i gang med at lede. Det er et kapløb, og lige nu er det de kriminelle, der fører, siger Jeppe Engell til Ritzau.

Han forklarer, at sårbarheden blandt andet kan bruges af uvedkommende til at trænge ind i "grundkernen af en hjemmeside".

For en virksomhed kan det betyde, at uvedkommende kan få adgang til kundeoplysninger eller andre følsomme informationer via deres hjemmeside.

Ifølge Jeppe Engell kan det derfor være bedre at lukke hjemmesiden midlertidigt end at risikere et datalæk.

- Dem, der gerne vil udnytte de her sårbarheder til at tjene penge eller andet, har haft over 24 timer til at finde ud af, hvordan de gør det, siger Jeppe Engell.

Den globale sikkerhedsbrist fik onsdag offentlige myndigheder i flere lande til at lukke ned for deres hjemmesider.

Det gælder blandt andet flere steder i Europa, herunder Norge, Finland, Holland, Frankrig og Tyskland.

Dansk Industri ved ikke på nuværende tidspunkt, hvem der ejer de 28.000 danske hjemmesider, der fortsat har sikkerhedshuller.

Samtidig påpeger Jeppe Engell, at antallet sandsynligvis er højere, da de 28.000 udelukkende omhandler hjemmesider med domænet .dk.

Ifølge Dansk Industri er der i øjeblikket så mange virksomheder, der er i gang med at få hentet en opdatering ned, at der er opstået kø.

RITZAU