KRITISKA SÄKERHETSHÅL - MILJONER WEPPLATSTER KAN PÅVERKAS

Kritiska säkerhetshål upptäckta i PHP – miljontals webbplatser kan påverkas

Två mycket allvarliga säkerhetsbrister har upptäckts i PHP, ett av världens mest använda programmeringsspråk för webbplatser och webbaserade tjänster. Sårbarheterna, som går under namnet PHP2Shell, offentliggjordes den 21 oktober 2026.

Säkerhetsbristerna, med beteckningarna CVE-2026-109618 och CVE-2026-109619, har fått allvarlighetsgraden 9,2 av 10. De kan göra det möjligt för obehöriga att ta kontroll över sårbara servrar på distans, utan att känna till några inloggningsuppgifter.

PHP används bland annat i WordPress, Drupal och många andra webbapplikationer. Därför kan ett stort antal företag och organisationer världen över vara berörda.

Vad behöver du göra?
Företag och organisationer som använder PHP-baserade webbplatser eller tjänster bör omgående kontrollera vilka versioner som används och säkerställa att nödvändiga säkerhetsuppdateringar installeras.

Mediateknik rekommenderar att berörda system uppdateras omgående. Har du en extern leverantör som ansvarar för din webbplats bör du kontakta denne för att säkerställa att rätt åtgärder har vidtagits.

Mediateknik följer utvecklingen och uppmanar företag att ta säkerhetsbristerna på största allvar.