Den 20. oktober ble to alvorlige sikkerhetssårbarheter avslørt i PHP. Vi startet umiddelbart med forberedelser av oppdateringene på plattformene våre for Webhotell og Managed VPS, inkludert eldre PHP-versjoner som dekkes av PHP Extended Support. De aktuelle sikkerhetsoppdateringene er nå installert, og ytterligere sikkerhetstiltak er på plass.
Hva skjedde?
Den 20. oktober avslørte forskere to alvorlige sikkerhetssårbarheter i PHP (CVE-2026-109618 og CVE-2026-109619). PHP er programvaren bak en stor andel av alle nettsteder og webapplikasjoner, inkludert, men ikke begrenset til, WordPress.
I enkelte tilfeller kan disse sårbarhetene gjøre det mulig for angripere å kjøre sin egen kode på serveren som er vert for et nettsted eller en webapplikasjon. Problemet ligger i selve PHP og er ikke spesifikt for én bestemt hostingleverandør. Det betyr at nettsteder som bruker PHP, kan være sårbare over hele verden, uavhengig av hostingleverandør.
Hva har vi gjort?
Vi ventet ikke på de offisielle sikkerhetsoppdateringene før vi iverksatte tiltak. Så snart vi fikk informasjon om sårbarhetene, innførte vi midlertidige beskyttelsestiltak på hostingplattformen vår for å redusere risikoen for utnyttelse.
Vi testet også kontinuerlig plattformen og systemene våre ved hjelp av angrepsmetoder som dukket opp på nettet. Samtidig overvåket vi trafikken til serverne våre nøye for mistenkelig aktivitet.
Så snart de offisielle oppdateringene ble tilgjengelige, rullet vi dem ut på tvers av webhotell, våre egne systemer og Managed VPS-plattformene våre. Oppdateringene ble installert på kundenes eksisterende PHP-versjoner. Vi flyttet ikke nettsteder automatisk fra én PHP-versjon til en annen.
Hendelsen er nå løst, de aktuelle sikkerhetsoppdateringene er installert, og ytterligere beskyttelsestiltak er på plass.
Eldre PHP-versjoner er beskyttet med PHP Extended Support
Den offisielle PHP-oppdateringen er bare tilgjengelig for de nyeste versjonene. Eldre versjoner mottar ikke lenger sikkerhetsoppdateringer fra PHP.
Nettsteder hos oss som bruker en eldre PHP-versjon, er beskyttet av PHP Extended Support. Vi har også installert sikkerhetsoppdateringen på disse versjonene. Du trenger ikke å gjøre noe eller skynde deg å oppgradere til en nyere versjon.
Har PHP-versjonen din blitt endret?
Nei. Vi installerte sikkerhetsoppdateringen på PHP-versjonen du allerede brukte. Vi byttet ikke automatisk nettstedet ditt til en annen PHP-versjon. Dette er viktig fordi en annen PHP-versjon kan føre til problemer med nettstedet ditt, temaet, plugins eller egen kode. Nettstedet ditt fungerer derfor akkurat som du er vant til, bare sikrere.
Har du en VPS?
Med en selvadministrert VPS er du selv ansvarlig for å administrere programvaren på serveren din. Vi anbefaler på det sterkeste å oppdatere PHP til den nyeste versjonen så snart som mulig.
Selv om du ikke installerte PHP selv, er det lurt å sjekke om programvare som kjører på serveren din, bruker PHP.
Vår kundeservice
Vi gjør alltid vårt beste for å være tilgjengelige når du trenger oss. I situasjoner som denne får vi noen ganger så mange spørsmål på kort tid at vi ikke kan svare like raskt som vanlig, men vi er fortsatt tilgjengelige gjennom alle de vanlige supportkanalene våre.
Hva skjer videre?
Sikkerhet er alltid vår høyeste prioritet. Du skal kunne stole på at nettstedet ditt, e-posten din og dataene dine er godt beskyttet, slik at du kan fokusere på virksomheten din.
Derfor holder vi systemene våre kontinuerlig oppdatert og handler umiddelbart når det er nødvendig.
Takk for tilliten og tålmodigheten.