8000 danske hjemmesider, der kan opdateres, mangler stadig at blive opdateret efter fund af to sårbarheder i programmeringssproget PHP.
Det siger cybersikkerhedsspecialist i Dansk Industri Jeppe Engell.
»Og så prøver vi at finde ud af, hvem der står bag hjemmesiderne, og hvis muligt kontakte dem«, siger han.
Han tilføjer, at han ikke kan give et kvalificeret bud på, hvad det er for nogle virksomheder, der mangler at lave sikkerhedsopdateringen.
Ud fra navnene på hjemmesiderne gætter han dog på, at det er små og mellemstore virksomheder.
19.000 til 20.000 hjemmesider kan ikke opdateres, fordi de kører med så gamle udgaver af PHP, at de derfor ikke kan bruge sikkerhedsopdateringen.
»Deres problem er meget værre. Deres udgaver af det her system har endnu flere sårbarheder«, siger han.
Onsdag blev der fundet sikkerhedshuller i et af verdens mest udbredte programmeringssprog bag hjemmesider, webshops og portaler, der går under navnet PHP.
Torsdag oplyste Dansk Industri, at der var mindst 28.000 danske hjemmesider, der endnu ikke var blevet opdateret efter fundet af sårbarheder i programmeringssproget PHP.
Fredag er antallet af danske hjemmesider det samme.
»Hullerne er offentligt kendt, så de kriminelle er allerede i gang med at lede. Det er et kapløb, og lige nu er det de kriminelle, der fører«, sagde Jeppe Engell til Ritzau torsdag.
Den globale sikkerhedsbrist fik onsdag offentlige myndigheder i flere lande til at lukke ned for deres hjemmesider.
Det gælder blandt andet flere steder i Europa, herunder Norge, Finland, Holland, Frankrig og Tyskland.
ritzau
