I detta inlägg (4 avsnitt)
PHP:s säkerhetsteam har varnat i förväg för en kritisk säkerhetsuppdatering. Den släpps i dag, onsdag 21 oktober, klockan 16.00 svensk tid (14.00 UTC) och rättar två sårbarheter som båda har fått betyget 9,2 av 10 (CVSS v4.0). PHP kan släppa rättelserna tidigare om detaljerna blir kända eller om sårbarheterna börjar utnyttjas.
PHP används av de flesta sajter på webben, bland annat WordPress, WooCommerce och Joomla. Därför är det viktigt att uppdateringen kommer på plats snabbt.
Vad vet vi om sårbarheterna?
Än så länge väldigt lite. PHP publicerar vilka versioner som berörs, och vilka versioner som är rättade, först när uppdateringen släpps. Säkerhetsforskare och CERT-EU bedömer att det kan röra sig om fjärrkörning av kod, alltså att en angripare kan köra egen kod på servern. Enligt de senaste uppgifterna finns inga kända attacker som utnyttjar sårbarheterna.
Har du webbhotell eller Managed WordPress hos Admax?
Då sköter vi PHP på servrarna åt dig, och du behöver inte göra något själv. Vi följer utvecklingen och patchar våra servrar så fort vi vet mer och PHP har släppt de rättade versionerna.
Har du en VPS eller egen server?
På en VPS är det du som ansvarar för operativsystemet och PHP. Gör så här:
- Ta reda på vilka PHP-versioner som finns på servern, till exempel med
php -v. Glöm inte att en server kan ha flera versioner installerade samtidigt. - Uppdatera så snart rättelsen finns i ditt operativsystem. På Debian och Ubuntu:
apt update && apt upgrade. På AlmaLinux och Rocky Linux:dnf upgrade. Använder du ett separat paketförråd för PHP, till exempel från Ondřej Surý eller Remi, kommer rättelsen därifrån. - Starta om PHP-FPM eller webbservern efter uppdateringen, annars fortsätter den gamla versionen att köras.
- Kontrollera versionen igen och jämför med listan över rättade versioner som PHP publicerar på php.net.
Kör servern en PHP-version som inte längre får säkerhetsuppdateringar kommer ingen rättelse. Planera då en uppgradering till en version som stöds. Kan du inte uppdatera direkt bör du överväga att begränsa åtkomsten till sajter som är öppna mot internet tills rättelsen är på plats.
Behöver du hjälp?
Hör av dig till vår support via ett ärende i kundpanelen eller på kontaktsidan. Vi uppdaterar den här nyheten när PHP har publicerat detaljerna.