I detta inlägg (3 avsnitt)
I går, 21 oktober, släppte PHP rättelser för två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619. Båda kunde låta en angripare köra egen kod på en server utan att logga in. Vi skrev om det i nyheten Kritisk säkerhetsuppdatering av PHP.
Nu är sårbarheterna åtgärdade på våra webbhotell och Managed WordPress. Vi har installerat de rättade PHP-paketen på servrarna och startat om PHP, så att de nya versionerna är de som körs.
Vad vi har gjort
- Uppdaterat PHP på våra webbhotellsservrar med de rättade paketen, för de PHP-versioner som din sajt kan använda.
- Startat om PHP och webbservrarna, så att ingen gammal version ligger kvar och körs i bakgrunden.
- Kontrollerat att paketen innehåller rättelserna för båda sårbarheterna.
Behöver du göra något?
Har du webbhotell eller Managed WordPress hos oss behöver du inte göra något. Din sajt fortsätter att använda samma PHP-version som förut, nu med rättelserna på plats. Uppdateringen påverkar inte innehåll, inställningar eller design.
Har du en VPS eller egen server är det du som ansvarar för PHP. Har du inte uppdaterat än bör du göra det nu. Hur du gör står i vår tidigare nyhet.
Frågor?
Hör av dig till vår support via ett ärende i kundpanelen eller på kontaktsidan.