Det är två kritiska sårbarheter i programmeringsspråket php som identifierats och säkerhetsluckorna gör det möjligt för en angripare att attackera sajter och servrar.

Php körs på en stor andel sajter över hela världen och ligger till grund för stora delar av internet. Sårbarheterna kan enligt uppgift utnyttjas för att sprida skadlig kod utan att behöva logga in.

Allvarlighetsgraden klassas som 9,2 på en skala från 1 till 10, enligt Cert-se som är en del av FRA och vars uppgift är att hantera it-incidenter i Sverige.

– Kombinationen av frekvent användning och en allvarlig säkerhetsbrist gör förstås att det här är angeläget att fixa, säger Johan Ahlmark, kommunikatör vid FRA.

En säkerhetsuppdatering släpptes på onsdagen klockan 16 och Nationellt cybersäkerhetscenter i Sverige uppmanar alla verksamheter att uppdatera sina system omgående – eller i annat fall koppla bort dem från internet.

– Det är verksamheterna själva som beslutar hur de ska göra, beroende vad de vet om sina egna nätverk, säger Ahlmark.

Flera sajter för svenska universitet, däribland Lund och Karlstad, har legat nere under onsdagen.

Alexandre Bartel är professor och forskar inom programvaruteknik och datasäkerhet på Umeå Universitet. Även han beskriver händelsen som akut.

– Situationen har bara varit känd sedan i går och är fortfarande pågående så vi har inte alla detaljer, men från vad vi vet så här långt är sårbarheterna mycket kritiska.

– Hackare kan ta sig in med skadlig kod, så kallad malware, på vilken server som helst för att skada, stjäla eller aktivera känslig data eller avbryta tjänster, säger han.

Faran är nu att ansvariga inte kommer att hinna åtgärda säkerhetsluckorna i tid.

– Vi vet av erfarenhet att det tar dagar, veckor och upp till månader att täppa till den här typen av sårbarhet.

Hur säkerhetsluckan har uppstått och hur den upptäcktes är fortfarande oklart, enligt Bartel.

– Vi vet fortfarande inte om den upptäcktes av forskare eller med hjälp av AI. Saker händer snabbt nu och det här kan bara vara början. AI blir allt bättre på att identifiera sårbarheter i system.

AI:s förmåga att överlista datasystem kan dock i slutänden komma företagen tillgodo, menar han.

– Att AI hittar buggarna före skurkarna kommer att göra våra datasystem säkrare.