Vad är det som har hänt?
Detaljer om bristerna läckte ut på tisdagen den 20 oktober, innan det fanns någon lösning. På onsdagen den 21 oktober släppte PHP-projektet säkerhetsuppdateringar i form av versionerna 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Nationellt cybersäkerhetscenter och CERT-SE har uppmanat alla som använder PHP att uppdatera skyndsamt.
Eftersom felet sitter i PHP och inte i en enskild app eller ett tillägg spelar det ingen roll vilket publiceringssystem du använder. Det som avgör om din sajt är skyddad är om servern den ligger på har fått uppdateringen. Och det är oftast ditt webbhotells ansvar, inte ditt.
Ligger din sajt hos Oderland eller Loopia? Då kan du andas ut
Båda webbhotellen har gått ut med tydlig information om att deras webbhotellskunder inte behöver göra något:
- Loopia meddelar att de har installerat säkerhetsuppdateringarna på samtliga berörda servrar och att de under onsdagen även blockerade attackförsök i sina brandväggar.
- Oderland meddelar att kunder med webbhotellskonto, Agency-tjänst eller Managed Server inte behöver göra något, eftersom Oderland själva uppdaterar servrarna.
Du behöver alltså inte logga in någonstans, byta PHP-version eller ändra några inställningar.
Ett undantag: har du en egen server i Oderland Cloud ansvarar du själv för uppdateringarna där. Är du osäker på vad du har för tjänst – hör av dig till oss så kollar vi.
Har du ett annat webbhotell? Hör av dig till dem
De flesta seriösa webbhotell har säkert redan uppdaterat sina servrar, men det är värt att få det bekräftat. Kontakta ditt webbhotells support och fråga:
- Har ni installerat PHP-uppdateringen mot PHP2Shell (CVE-2026-109618 och CVE-2026-109619) på servern där min sajt ligger?
- Vilken PHP-version kör min sajt just nu?
- Om den kör PHP 8.1 eller äldre: får den versionen ändå säkerhetsuppdateringar hos er, eller behöver jag uppgradera?
- Behöver jag själv göra något?
Frågan om äldre PHP-versioner är viktig. PHP-projektet släpper inga uppdateringar för version 8.1 eller äldre, så kör din sajt en gammal version är det extra viktigt att ta reda på hur webbhotellet hanterar det.
Har du en egen server eller VPS som du sköter själv är det du som behöver uppdatera PHP.
Vill du ha hjälp?
Är du osäker på var din sajt ligger, vilken PHP-version den kör eller vad svaret från ditt webbhotell betyder – kontakta oss på info@lightweb.se så hjälper vi dig. Samma sak om något på din sajt verkar konstigt – låt oss kolla på det.
Kontakta oss idag
