Loka vefsíðum tímabundið í varúðarskyni
Advania lokaði tímabundið fyrir aðgang að hluta þeirra netþjónustna sem fyrirtækið rekur hér á landi vegna alvarlegs öryggisgalla í forritunarmálinu PHP. Ábending um gallann barst frá CERT-IS og Háskóli Íslands lokaði einnig þjónustusíðu sinni. Þjónustur verða opnaðar aftur þegar hugbúnaður hefur verið uppfærður.
Tilkynning Advania á vefsíðu fyrirtækisins ber fréttina nánast ein. Hún er rétt eignuð og vitnað er beint í hana, sem dugar í hraðfrétt. Samt hefði eitt símtal til CERT-IS, sem sagt er að hafi sent ábendinguna, gefið lesandanum óháða sýn á alvarleika málsins. Netöryggissveit stjórnvalda hefði getað svarað því hvort fleiri íslenskir rekstraraðilar væru í sömu stöðu.
Verst fer setningin um neyðaruppfærslurnar og lekann. Hún er svo brengluð að lesandinn getur ekki ráðið hvort upplýsingum um gallann var lekið áður en lagfæring kom út. Þar liggur einmitt kjarni áhættunnar, svo villan rýrir merkingu lykilfullyrðingar.
Fullyrðingin um lokanir „víða um heim“ stendur án nokkurs erlends dæmis eða heimildar. Hvergi er heldur gefið auðkenni veikleikans né vísað til tilkynningar frá PHP sjálfu, sem hefði gert lesendum kleift að staðfesta málið. Dæmið af Háskóla Íslands er þó gagnlegt og framsetningin er hófstillt. Fréttin er nothæf hraðfrétt en þunn.
