Økonomistyrelsen er opmærksom på den aktuelle PHP-sårbarhed og har på den baggrund gennemført en systematisk gennemgang af vores it-løsninger.
Da PHP-sårbarheden blev offentliggjort, lukkede vi med det samme de relevante løsninger ned, så de ikke var internetvendte, mens vi undersøgte og håndterede sårbarheden.
Som en del af gennemgangen har vi scannet alle vores løsninger for at identificere, om de var berørt af sårbarheden. Gennemgangen viste, at enkelte systemer var berørt. Disse systemer er blevet patchet, inden de igen blev gjort tilgængelige, så sårbarheden ikke længere er til stede.
Vi har samtidig undersøgt, om sårbarheden kan have været udnyttet, inden systemerne blev opdateret. Undersøgelsen har ikke fundet tegn på, at sårbarheden har været udnyttet i Økonomistyrelsens systemer.
De nødvendige sikkerhedsopdateringer er nu gennemført og alle systemer er igen tilgængelige for vores kunder. Vi følger fortsat situationen og den sikkerhedsmæssige udvikling tæt og reagerer, hvis der kommer nye relevante oplysninger.
