Uppdatering av säkerhetsläget - 2026-10-22

Tisdagen den 20 oktober gick PHP ut med information om två kritiska säkerhetsbrister i sin mjukvara, och onsdagen den 21 oktober omkring kl. 16:00 svensk tid släpptes en patch som åtgärdar dem. När patchen är klar hos PHP måste den anpassas och testas av respektive serverleverantör. Det arbetet påbörjades direkt hos vår leverantör, och de patchade versionerna blev tillgängliga under natten eller tidigt i morse.

Sent på eftermiddagen i onsdags rekommenderade CERT-SE, som ligger under FRA, att internetexponerade PHP-baserade applikationer ska isoleras från publika nätverk om uppdateringen inte kan genomföras. Eftersom patchen då inte fanns tillgänglig hos vår leverantör valde vi att agera direkt och stänga ner åtkomsten, för att skydda din webbshop mot attacker.

Nu arbetar vi med att starta upp alla sidor igen. Det är ett omfattande arbete, eftersom vi går igenom varje sida för att kontrollera att den inte påverkats av skadlig kod. Hela vårt team är på plats för både genomgång och uppstart.

Vänligen kontakt [email protected] för vidare information om din site.