Den 20 oktober offentliggjordes två allvarliga säkerhetssårbarheter i PHP. Vi började omedelbart förbereda installationen av uppdateringarna på våra plattformar för Webbhotell och Managed VPS, inklusive för äldre PHP-versioner som omfattas av PHP Extended Support. De relevanta säkerhetsuppdateringarna har nu installerats och ytterligare skyddsåtgärder har införts.
Vad hände?
Den 20 oktober offentliggjorde säkerhetsforskare två allvarliga säkerhetssårbarheter i PHP (CVE-2026-109618 och CVE-2026-109619). PHP är programvaran bakom en stor del av alla hemsidor och webbapplikationer, inklusive men inte begränsat till WordPress.
I vissa fall kan dessa sårbarheter göra det möjligt för angripare att köra egen kod på servern där en hemsida eller webbapplikation ligger. Problemet finns i själva PHP och är inte specifikt för någon enskild hostingleverantör. Det innebär att hemsidor som använder PHP kan vara sårbara över hela världen, oavsett hostingleverantör.
Vad har vi gjort?
Vi väntade inte på de officiella säkerhetsuppdateringarna innan vi agerade. Så snart vi fick information om sårbarheterna införde vi tillfälliga skyddsåtgärder på vår hostingplattform för att minska risken för att sårbarheterna skulle utnyttjas.
Vi testade också kontinuerligt vår plattform och våra system med hjälp av attackmetoder som dök upp online. Samtidigt övervakade vi noggrant trafiken till våra servrar för att upptäcka misstänkt aktivitet.
Så snart de officiella uppdateringarna blev tillgängliga installerade vi dem på vårt Webbhotell, våra egna system och våra Managed VPS-plattformar. Uppdateringarna installerades på kundernas befintliga PHP-versioner. Vi flyttade inte automatiskt hemsidor från en PHP-version till en annan.
Incidenten är nu löst, relevanta säkerhetsuppdateringar har installerats och ytterligare skyddsåtgärder har införts.
Äldre PHP-versioner skyddas med PHP Extended Support
Den officiella PHP-uppdateringen är endast tillgänglig för de senaste versionerna. Äldre versioner får inte längre säkerhetsuppdateringar från PHP.
Hemsidor hos oss som använder en äldre PHP-version skyddas av PHP Extended Support. Vi har installerat säkerhetsuppdateringen även på dessa versioner. Du behöver inte göra något eller skynda dig att uppgradera till en nyare version.
Har din PHP-version ändrats?
Nej. Vi installerade säkerhetsuppdateringen på den PHP-version du redan använde. Vi bytte inte automatiskt din hemsida till en annan PHP-version. Det är viktigt eftersom en annan PHP-version kan orsaka problem med din hemsida, ditt tema, dina plugins eller egen kod. Din hemsida fungerar alltså precis som du är van vid, fast säkrare.
Har du en VPS?
Med en ohanterad VPS ansvarar du själv för att hantera programvaran på din server. Vi rekommenderar starkt att du uppdaterar PHP till den senaste versionen så snart som möjligt.
Även om du inte har installerat PHP själv är det en bra idé att kontrollera om någon programvara som körs på din server använder PHP.
Vår kundtjänst
Vi gör alltid vårt bästa för att finnas tillgängliga när du behöver oss. I situationer som denna får vi ibland så många frågor på kort tid att vi inte kan svara lika snabbt som vanligt, men vi finns fortfarande tillgängliga via alla våra vanliga supportkanaler.
Vad händer nu?
Säkerhet är alltid vår högsta prioritet. Du ska kunna känna dig trygg med att din hemsida, e-post och data är väl skyddade, så att du kan fokusera på din verksamhet.
Därför ser vi kontinuerligt till att våra system är uppdaterade och agerar omedelbart när det behövs.
Tack för ditt förtroende och tålamod.