IndsigterSikkerhed
Alvorlige sikkerhedsbrister i PHP – er jeres websted berørt?
To alvorlige sikkerhedssårbarheder er blevet opdaget i PHP, teknologien bag mange websteder og systemer. Det har skabt bekymring, ikke mindst hos virksomheder, der bruger WordPress, WooCommerce eller ældre webbaserede løsninger.
Men at jeres websted bruger PHP, betyder ikke automatisk, at det er sårbart. Det vigtige er at finde ud af, hvilken version I bruger, og om der er noget, der skal rettes.
Er I usikre på, om I er berørt? Vi hjælper jer.
I behøver ikke vide, hvilken PHP-version I bruger, eller have styr på alle de tekniske detaljer. Det hjælper vi jer med at finde ud af.
Vi kan undersøge jeres websted eller system, kontrollere, om I er berørt af sikkerhedssårbarhederne, og hjælpe jer med at prioritere de rette tiltag.
I skal bare fortælle, hvilket websted eller system det drejer sig om. Så tager vi den derfra.
Hvad er der sket?
Den 21 oktober 2026 gjorde CERT-SE opmærksom på to kritiske sikkerhedsbrister i PHP.
PHP er et programmeringssprog, der bruges bag mange websteder, e-handelsløsninger og virksomhedssystemer. Det bruges blandt andet af WordPress og WooCommerce.
Sikkerhedssårbarhederne kan under visse betingelser gøre det muligt for uvedkommende at køre skadelig kode på en server.
Det lyder selvfølgelig alvorligt, og det er det også. Men det betyder ikke, at alle websteder, der bruger PHP, er sårbare eller er blevet angrebet.
Sikkerhedsopdateringer er tilgængelige. Næste skridt er at kontrollere, hvilke systemer der er berørt, og sørge for, at de rette opdateringer bliver gennemført.
Hvordan ved I, om jeres websted er berørt?
Det afhænger blandt andet af, hvilken version af PHP der bruges, og hvordan webstedets tekniske miljø er bygget op.
Bruger I WordPress eller WooCommerce, kører PHP normalt i baggrunden. Selv om WordPress og alle plugins er opdaterede, kan selve servermiljøet have brug for et eftersyn.
For ældre eller specialudviklede systemer kan situationen være mere kompliceret. Nogle gange er der afhængigheder, som gør, at en opdatering skal planlægges for ikke at påvirke andre funktioner.
Derfor er det klogt at undersøge forholdene, inden man foretager ændringer.
Hvordan ved I, om jeres websted er berørt?
Det afhænger blandt andet af, hvilken version af PHP der bruges, og hvordan webstedets tekniske miljø er bygget op.
Bruger I WordPress eller WooCommerce, kører PHP normalt i baggrunden. Selv om WordPress og alle plugins er opdaterede, kan selve servermiljøet have brug for et eftersyn.
For ældre eller specialudviklede systemer kan situationen være mere kompliceret. Nogle gange er der afhængigheder, som gør, at en opdatering skal planlægges for ikke at påvirke andre funktioner.
Derfor er det klogt at undersøge forholdene, inden man foretager ændringer.
Hvad skal I gøre?
Det vigtigste er ikke at ignorere problemet, men I behøver heller ikke begynde at ændre ting på egen hånd uden at vide, hvordan systemerne hænger sammen.
Start med at finde ud af:
- 1Om jeres websteder eller systemer bruger PHP.
- 2Hvilke PHP-versioner der bruges, og om de er berørt af sikkerhedssårbarhederne.
- 3Hvem der har ansvaret for servermiljøet og opdateringerne.
- 4Om der er ældre funktioner eller afhængigheder, som der skal tages hensyn til.
CERT-SE anbefaler, at berørte systemer opdateres hurtigst muligt, og at man undersøger, om der er tegn på indbrud.
Hvis I ikke ved, hvordan I skal kontrollere det, kan vi hjælpe jer.
Hvad skal I gøre?
Det vigtigste er ikke at ignorere problemet, men I behøver heller ikke begynde at ændre ting på egen hånd uden at vide, hvordan systemerne hænger sammen.
Start med at finde ud af:
- Om jeres websteder eller systemer bruger PHP.
- Hvilke PHP-versioner der bruges, og om de er berørt af sikkerhedssårbarhederne.
- Hvem der har ansvaret for servermiljøet og opdateringerne.
- Om der er ældre funktioner eller afhængigheder, som der skal tages hensyn til.
CERT-SE anbefaler, at berørte systemer opdateres hurtigst muligt, og at man undersøger, om der er tegn på indbrud.
Hvis I ikke ved, hvordan I skal kontrollere det, kan vi hjælpe jer.
Når en enkel opdatering ikke er så enkel
For nogle websteder er det nok at installere en sikkerhedsopdatering. For andre kan en opdatering påvirke funktioner, som virksomheden er afhængig af.
Det gælder især ældre websteder og specialudviklede systemer, hvor dokumentationen måske mangler, eller hvor den oprindelige udvikler ikke længere er tilknyttet.
Så er man nødt til at forstå, hvordan systemet fungerer, før man beslutter, hvad der skal gøres.
Hos CodeBridge arbejder vi med både moderne websteder og ældre systemer. Vi er vant til at sætte os ind i løsninger, som andre har bygget, og finde veje frem uden at skabe unødige forstyrrelser.
Når en enkel opdatering ikke er så enkel
For nogle websteder er det nok at installere en sikkerhedsopdatering. For andre kan en opdatering påvirke funktioner, som virksomheden er afhængig af.
Det gælder især ældre websteder og specialudviklede systemer, hvor dokumentationen måske mangler, eller hvor den oprindelige udvikler ikke længere er tilknyttet.
Så er man nødt til at forstå, hvordan systemet fungerer, før man beslutter, hvad der skal gøres.
Hos CodeBridge arbejder vi med både moderne websteder og ældre systemer. Vi er vant til at sætte os ind i løsninger, som andre har bygget, og finde veje frem uden at skabe unødige forstyrrelser.
Når en enkel opdatering ikke er så enkel
For nogle websteder er det nok at installere en sikkerhedsopdatering. For andre kan en opdatering påvirke funktioner, som virksomheden er afhængig af.
Det gælder især ældre websteder og specialudviklede systemer, hvor dokumentationen måske mangler, eller hvor den oprindelige udvikler ikke længere er tilknyttet.
Så er man nødt til at forstå, hvordan systemet fungerer, før man beslutter, hvad der skal gøres.
Hos CodeBridge arbejder vi med både moderne websteder og ældre systemer. Vi er vant til at sætte os ind i løsninger, som andre har bygget, og finde veje frem uden at skabe unødige forstyrrelser.
Tryghed og erfaring
Vi hjælper jer med at afklare, hvad der skal gøres
Er I usikre på, om jeres websted eller system er påvirket af de nye PHP-sårbarheder?
Kontakt os. I behøver ikke have svarene på de tekniske spørgsmål – det er derfor, vi er her.
Vi hjælper jer med at forstå den nuværende situation, identificere eventuelle risici og finde frem til, hvad næste skridt bør være.
