Kritiske sikkerhetssårbarheter
Årsaken er at SIKT, kunnskapssektorens tjenesteleverandør, har varslet om kritiske sikkerhetssårbarheter som kan påvirke Feide-pålogging. Av sikkerhetshensyn blir Feide-tjenesten derfor midlertidig stengt fra ettermiddagen 21. oktober. Dette gjelder for hele landet.
Dette kan føre til at elever, foresatte og ansatte i en periode ikke får logget inn på tjenester som bruker Feide.
Det er foreløpig usikkert hvor lenge dette vil vare.
Stenger tilgang mens de oppdaterer
SIKT skriver på sin nettside for driftsmeldinger:
Det er avdekket svært kritiske sårbarheter i PHP, som brukes i tjenestene. Vi vurderer risikoen for misbruk som så høy at vi stenger tilgangen mens vi oppdaterer, for å beskytte brukere og data. Alle som bruker de berørte tjenestene, merker nedstengningen så lenge den varer.
Vi har ikke sett tegn til misbruk. Vi installerer sikkerhetsoppdateringer så snart de er tilgjengelige. Forvent noen timer uten tilgang, men det kan bli både kortere og lengre. Vi oppdaterer driftsmeldingene ved endring.
Følgende tjenester er foreløpig berørt:
- Feide
- Enkelte støttetjenester for bibliotek
- Innlogging til Vitnemålsportalen
- MISP (Malware Information Sharing Platform) | Sikt teknisk dokumentasjon