Driftstatus
Kritiskt säkerhetshål i PHP: Vi har koll på läget
Uppdatering, 21 oktober kl. 23.49:
De säkerhetsuppdaterade PHP-versionerna har nu installerats på samtliga våra servrar. Det omfattar de PHP-versioner som de allra flesta av våra kunders webbplatser använder, även äldre versioner som PHP-projektet inte längre underhåller.
En mindre del av webbplatserna använder en annan PHP-variant som vi också stödjer. Säkerhetsuppdateringarna för denna variant kommer att släppas löpande under det kommande dygnet, och vi installerar dem så snart de finns tillgängliga. Fram till dess har vi blockerat den kända angreppsvägen på de berörda servrarna.
—————
Kort sammanfattat: Du behöver inte göra någonting. Vi har känt till säkerhetshålet sedan innan det offentliggjordes, och våra servrar är redan skyddade mot de kända angreppen. Vi installerar de slutgiltiga säkerhetsuppdateringarna på samtliga servrar så snart de finns tillgängliga.
Vad har hänt?
Idag har PHP-projektet offentliggjort två kritiska säkerhetshål i PHP (CVE-2026-109618 och CVE-2026-109619). PHP är programmeringsspråket bakom bland annat WordPress och en stor del av alla webbplatser och webbutiker. Säkerhetshålen kan i värsta fall ge en angripare möjlighet att köra kod på en server, och därför tar vi dem på största allvar.
Vad gör vi?
Våra servrar skyddas av en brandvägg som löpande får nya säkerhetsregler från vår säkerhetsleverantör. Den blockerar redan de angrepp som är kända idag.
De uppdaterade PHP-versionerna installeras på samtliga våra servrar så snart vår leverantör släpper dem. Detta sker automatiskt, utan driftstopp och utan att du behöver göra någonting.
Vi följer situationen noggrant och uppdaterar denna nyhet när samtliga servrar har uppdaterats.
Använder din webbplats en äldre PHP-version?
Det är helt normalt och inget problem hos oss. PHP-projektet slutar själv att underhålla äldre versioner efter några år, men vi använder PHP via CloudLinux. Det är en specialiserad hostingplattform som vi betalar för att underhålla PHP-versionerna, även de äldre.
Det innebär att säkerhetsuppdateringarna anpassas även till äldre PHP-versioner, så att din webbplats kan fortsätta fungera utan att du behöver genomföra en brådskande uppgradering.
Det som skiljer oss från andra leverantörer är att vi ser till att du får högklassig kvalitet, till marknadens bästa pris! Vi kan dessutom erbjuda en digital helhetslösning då våra medarbetare besitter bred kompetens inom både webbdesign och digital marknadsföring.
Critical PHP Security Vulnerabilities: We Have the Situation Under Control
Update, October 21 at 11:49 PM:
The security-patched PHP versions have now been installed on all our servers. This covers the PHP versions used by the vast majority of our customers’ websites, including older versions that are no longer maintained by the PHP project itself.
A small number of websites run on a different PHP variant that we also support. Security patches for this variant will be released gradually over the next 24 hours, and we will install them as soon as they become available. In the meantime, we have blocked the known attack vector on the affected servers.
—————
In short: You do not need to take any action. We were aware of these security vulnerabilities before they were publicly disclosed, and our servers are already protected against known attacks. We are installing the final security patches on all servers as soon as they become available.
What has happened?
Today, the PHP project disclosed two critical security vulnerabilities in PHP (CVE-2026-109618 and CVE-2026-109619). PHP is the programming language behind WordPress and a large proportion of websites and online stores.
In the worst-case scenario, these vulnerabilities could allow an attacker to execute code on a server, which is why we take them extremely seriously.
What are we doing?
Our servers are protected by a firewall that continuously receives updated security rules from our security provider. It is already blocking all currently known attacks targeting these vulnerabilities.
The updated PHP versions are being installed on all our servers as soon as our provider releases them. This process is automatic, requires no downtime, and does not require any action from you.
We are closely monitoring the situation and will update this announcement once all servers have been fully patched.
Is your website running an older PHP version?
This is completely normal and not a problem when hosting with us. The PHP project stops maintaining older versions after a few years, but we run PHP through CloudLinux.
CloudLinux is a specialized hosting platform that we pay for to ensure continued maintenance and security support for PHP versions, including older ones.
This means that security patches are also adapted for older PHP versions, allowing your website to continue running securely without requiring an urgent upgrade.