Den 20. oktober blev der offentliggjort to alvorlige sikkerhedssårbarheder i PHP. Vi gik straks i gang med at forberede installationen af opdateringerne på vores Webhotel- og Managed VPS-platforme, herunder til ældre PHP-versioner, der er dækket af PHP Extended Support. De relevante sikkerhedsrettelser er nu installeret, og yderligere beskyttelsesforanstaltninger er på plads.
Hvad skete der?
Den 20. oktober offentliggjorde sikkerhedsforskere to alvorlige sikkerhedssårbarheder i PHP (CVE-2026-109618 og CVE-2026-109619). PHP er den software, der ligger bag en stor del af alle hjemmesider og webapplikationer, herunder WordPress.
I nogle tilfælde kunne disse sårbarheder gøre det muligt for angribere at køre deres egen kode på den server, der hoster en hjemmeside eller webapplikation. Problemet ligger i selve PHP og er ikke specifikt for en bestemt hostingudbyder. Det betyder, at hjemmesider, der bruger PHP, kan være sårbare over hele verden, uanset hvilken hostingudbyder de bruger.
Hvad har vi gjort?
Vi ventede ikke på de officielle sikkerhedsrettelser, før vi handlede. Så snart vi modtog oplysninger om sårbarhederne, indførte vi midlertidige beskyttelsesforanstaltninger på vores hostingplatform for at reducere risikoen for udnyttelse.
Vi testede også løbende vores platform og systemer med angrebsmetoder, som dukkede op online. Samtidig overvågede vi nøje trafikken til vores servere for mistænkelig aktivitet.
Så snart de officielle opdateringer blev tilgængelige, rullede vi dem ud på tværs af vores Webhotel, vores egne systemer og Managed VPS-platforme. Opdateringerne blev installeret på kundernes eksisterende PHP-versioner. Vi flyttede ikke automatisk hjemmesider fra én PHP-version til en anden.
Hændelsen er nu løst, de relevante sikkerhedsrettelser er installeret, og yderligere beskyttelsesforanstaltninger er på plads.
Ældre PHP-versioner er beskyttet med PHP Extended Support
Den officielle PHP-opdatering er kun tilgængelig til de nyeste versioner. Ældre versioner modtager ikke længere sikkerhedsopdateringer fra PHP.
Hjemmesider hos os, der bruger en ældre PHP-version, er beskyttet af PHP Extended Support. Vi har også installeret sikkerhedsopdateringen på disse versioner. Du behøver ikke at gøre noget eller skynde dig at opgradere til en nyere version.
Er din PHP-version blevet ændret?
Nej. Vi installerede sikkerhedsopdateringen på den PHP-version, du allerede brugte. Vi skiftede ikke automatisk din hjemmeside til en anden PHP-version. Det er vigtigt, fordi en anden PHP-version kan give problemer med din hjemmeside, dit tema, dine plugins eller din egen kode. Din hjemmeside kører derfor præcis, som du er vant til, bare mere sikkert.
Har du en VPS?
Med en ikke-administreret VPS er du selv ansvarlig for at administrere softwaren på din server. Vi anbefaler på det kraftigste, at du opdaterer PHP til den nyeste version så hurtigt som muligt.
Selvom du ikke selv har installeret PHP, er det en god idé at kontrollere, om noget af den software, der kører på din server, bruger PHP.
Vores kundeservice
Vi gør altid vores bedste for at være tilgængelige, når du har brug for os. I situationer som denne modtager vi nogle gange så mange spørgsmål på kort tid, at vi ikke kan svare lige så hurtigt som normalt, men vi er fortsat tilgængelige via alle vores sædvanlige supportkanaler.
Hvad sker der nu?
Sikkerhed er altid vores højeste prioritet. Du skal kunne stole på, at din hjemmeside, e-mail og dine data er godt beskyttet, så du kan fokusere på din virksomhed.
Derfor holder vi løbende vores systemer opdaterede og handler med det samme, når det er nødvendigt.
Tak for din tillid og tålmodighed.