I detta inlägg (4 avsnitt)
Apache har publicerat en säkerhetsrättelse för en kritisk sårbarhet i HTTP/2-modulen i Apache HTTP Server. Sårbarheten, CVE-2026-119618, kan utnyttjas för att köra godtycklig kod på servern på distans. Apache har klassificerat problemet som kritiskt och har släppt en uppdatering.
Vad är sårbarheten?
Felet finns i HTTP/2-modulen i Apache HTTP Server. En angripare kan utnyttja det på servrar som tar emot HTTP/2-anslutningar och i värsta fall få möjlighet att fjärrexekvera kod, vilket innebär att en obehörig person potentiellt kan ta kontroll över en drabbad server.
Vem berörs?
Alla servrar som kör Apache HTTP Server med HTTP/2 aktiverat kan vara drabbade. Många webbplatser, inklusive WordPress-sajter, körs på Apache-servrar. Om din sajt hos en extern värd körs på Apache med HTTP/2-stöd bör du kontrollera att värden har installerat rättelsen för CVE-2026-119618.
Vad bör du göra?
Hanterar du en egen server eller VPS med Apache bör du uppdatera Apache HTTP Server så snart möjligt och kontrollera att den senaste säkerhetspatchen är installerad.
Kör du din WordPress-sajt hos en annan värd än Admax rekommenderar vi att du frågar dem om deras Apache-servrar tar emot HTTP/2-trafik och om rättelsen är installerad.
Mer information finns hos Wordfence.
Har du webbhotell hos Admax?
Då sköter vi PHP och serverprogramvaran åt dig, och du behöver inte göra något själv. Vi följer utvecklingen och uppdaterar våra servrar så snart det finns rättelser.
Har du en VPS hos oss ansvarar du själv för att hålla servermjukvaran uppdaterad. Se till att Apache HTTP Server är uppdaterat och att rättelsen för CVE-2026-119618 är installerad.
Har du frågor är du välkommen att höra av dig via kundpanelen eller kontaktsidan.