Säkerhetsuppdateringar pågår
Vi går för närvarande manuellt igenom samtliga installationer efter spår av intrång och sätter dem live igen, en i taget, i takt med att allt är uppdaterat.
PHP har under onsdagen släppt en säkerhetsuppdatering för två kritiska sårbarheter (CVE-2026-109618 och CVE-2026-109619). Säkerhetsuppdateringen måste dock anpassas till respektive serverleverantörs övriga mjukvara för att fungera, och det arbetet pågår hos våra leverantörer. Vi kan dessvärre inte uppdatera våra kunders hosting själva i nuläget.
Svenska CERT-SE (Nationellt cybersäkerhetscenter) rekommenderar att man, om uppdateringen inte kan genomföras, ska ”isolera internetexponerade PHP-baserade applikationer från publika nätverk”. Vi har därför i förebyggande syfte valt att koppla bort samtliga påverkade sajter inklusive vår egen tills säkerhetsuppdateringar har genomförts.
Läs mer hos CERT-SE. Media beskriver detta mindre tekniskt men man bör alltid tänka på att detta kan vara starkt förenklat: Aftonbladet: It-världen håller andan, miljontals sajter kan vara drabbade.