Opdatering, 21. oktober 2026 kl. 23.49: De rettede PHP-versioner er nu installeret på alle vores servere. Det dækker de PHP-versioner, langt de fleste af vores kunders hjemmesider kører på, også de ældre versioner, som PHP selv ikke længere vedligeholder.
En mindre del af siderne kører på en anden PHP-variant, som vi også understøtter. Rettelserne til den variant bliver udgivet løbende i løbet af det næste døgn, og vi installerer dem, så snart de er klar. Indtil da har vi lukket den kendte angrebsvej på de berørte servere.
Du skal stadig ikke gøre noget. Vi opdaterer denne nyhed, når alle rettelser er installeret.
Kort fortalt
Du skal ikke gøre noget. Vi har kendt til sikkerhedshullet siden før det blev offentliggjort, og vores servere er allerede beskyttet mod de kendte angreb. Vi installerer de endelige rettelser på alle servere, så snart de er klar.
Hvad er der sket?
Den 21. oktober 2026 offentliggjorde PHP-projektet to kritiske sikkerhedshuller i PHP (CVE-2026-109618 og CVE-2026-109619). PHP er programmeringssproget bag bl.a. WordPress og langt de fleste hjemmesider og webshops. Hullerne kan i værste fald give en angriber adgang til at køre kode på en server, og derfor tager vi dem meget alvorligt.
Hvad gør vi?
- Vores servere er beskyttet af en firewall, der løbende får nye regler fra vores sikkerhedsleverandør. Den blokerer allerede de angreb, der er kendt i dag.
- De opdaterede PHP-versioner bliver installeret på alle vores servere, så snart vores leverandør frigiver dem. Det sker automatisk, uden nedetid og uden at du skal gøre noget.
- Vi følger situationen tæt og opdaterer denne nyhed, når alle servere er opdateret.
Kører din hjemmeside på en ældre PHP-version?
Det er helt normalt, og det er ikke et problem hos os. PHP-projektet stopper selv med at vedligeholde ældre versioner efter nogle år, men vi kører PHP via CloudLinux. Det er en specialiseret hostingplatform, som vi betaler for at vedligeholde PHP-versionerne, også de ældre. Det betyder, at sikkerhedsrettelserne bliver tilpasset de ældre versioner, så din hjemmeside kan køre videre uden at skulle opgraderes i en fart.
Vil du alligevel gerne have din hjemmeside opgraderet til en nyere PHP-version, hjælper vi selvfølgelig gerne. Kontakt vores support, så kigger vi på det sammen.