Den 21 oktober 2026 varnade Bundesamt für Sicherheit in der Informationstechnik (BSI) för en kritisk säkerhetslucka i PHP. PHP är språket som bland annat WordPress, Shopware, Joomla och många andra webbplatser körs på. Via sårbarheten kunde angripare under vissa omständigheter ha kört egen kod på en server.
Det här har vi gjort
- Uppdaterat samma kväll: Alla våra servrar har fått den säkrade PHP-versionen. Säkrade är PHP 8.2.35, 8.3.36, 8.4.27 och 8.5.12.
- Kontrollerat om det skett intrång: Därefter har vi undersökt varje server efter spår av ett angrepp. Vi hittade inget.
- Statussida: Hur det gick till kan du läsa på vår statussida.
Det här behöver du göra
Om du använder webbhotell hos oss: ingenting. Vi har installerat uppdateringen åt dig, och dina webbplatser fortsätter att köras med den säkrade versionen.
Om du driver en molnserver hos oss hanterar du operativsystemet på den själv. Kontrollera där om PHP är installerat och om det är på någon av versionerna ovan, och installera i annat fall uppdateringarna för din distribution. Om du vill ha hjälp med det är du välkommen att kontakta vår support.
Frågor om ditt paket besvarar vi gärna personligen, per telefon eller via kontaktformuläret.