Snabbt agerat när kritiska säkerhetsbrister upptäcktes i PHP

När säkerhetsuppdateringarna för PHP släpptes den 21 oktober stod vi redo. Vi installerade dem så snart de blev tillgängliga och har nu uppdaterat samtliga PHP-versioner på vår server.

PHP är tekniken bakom många webbplatser, bland annat WordPress och Joomla. De uppmärksammade sårbarheterna, CVE-2026-109618 och CVE-2026-109619, kallas gemensamt PHP2Shell och kunde göra det möjligt för obehöriga att köra kod på en server. Bristerna fanns i PHP:s egen hantering av förfrågningar och behövde därför åtgärdas på servernivå.

Hos Webbproffs använder vi även Imunify360, ett extra säkerhetsskydd som blockerar angreppsförsök och söker efter skadlig kod. Redan innan PHP-uppdateringarna släpptes hade Imunify360 infört skyddsregler mot kända sätt att utnyttja bristerna. Det gav ett extra skydd i väntan på uppdateringarna som åtgärdade själva sårbarheterna.

Samtidigt förändrar AI säkerhetsläget. AI kan hjälpa till att hitta svagheter som legat oupptäckta i programvara i årtionden och göra analysen snabbare. Det hjälper säkerhetsarbetet, men ger också angripare nya möjligheter. Därför blir löpande bevakning och snabba uppdateringar allt viktigare.

För dig som har din webbplats på vår server är den här PHP-uppdateringen redan omhändertagen. Vi fortsätter att följa säkerhetsläget och hålla skyddet uppdaterat – så att du kan lägga din tid på verksamheten.