InnsiktSikkerhet
Alvorlige sikkerhetsfeil i PHP – er nettstedet deres berørt?
To alvorlige sikkerhetssårbarheter er oppdaget i PHP, teknologien bak mange nettsteder og systemer. Det har skapt bekymring, ikke minst hos bedrifter som bruker WordPress, WooCommerce eller eldre nettbaserte løsninger.
Men at nettstedet deres bruker PHP, betyr ikke automatisk at det er sårbart. Det viktige er å finne ut hvilken versjon dere bruker, og om noe må utbedres.
Usikre på om dere er berørt? Vi hjelper dere.
Dere trenger ikke vite hvilken PHP-versjon dere bruker, eller ha oversikt over alle tekniske detaljer. Det hjelper vi dere med å finne ut av.
Vi kan undersøke nettstedet eller systemet deres, kontrollere om dere er berørt av sikkerhetssårbarhetene og hjelpe dere med å prioritere de riktige tiltakene.
Dere trenger bare å fortelle hvilket nettsted eller system det gjelder. Så tar vi det derfra.
Hva har skjedd?
Den 21 oktober 2026 gjorde CERT-SE oppmerksom på to kritiske sikkerhetsfeil i PHP.
PHP er et programmeringsspråk som brukes bak mange nettsteder, netthandelsløsninger og virksomhetssystemer. Det brukes blant annet av WordPress og WooCommerce.
Sikkerhetssårbarhetene kan under visse forutsetninger gjøre det mulig for uvedkommende å kjøre skadelig kode på en server.
Det høres selvsagt alvorlig ut, og det er det også. Men det betyr ikke at alle nettsteder som bruker PHP, er sårbare eller har blitt angrepet.
Sikkerhetsoppdateringer er tilgjengelige. Neste steg er å kontrollere hvilke systemer som er berørt, og sørge for at de riktige oppdateringene blir gjennomført.
Hvordan vet dere om nettstedet deres er berørt?
Det avhenger blant annet av hvilken versjon av PHP som brukes, og hvordan nettstedets tekniske miljø er bygget opp.
Bruker dere WordPress eller WooCommerce, kjører PHP vanligvis i bakgrunnen. Selv om WordPress og alle utvidelser er oppdatert, kan selve servermiljøet trenge en gjennomgang.
For eldre eller spesialutviklede systemer kan situasjonen være mer komplisert. Noen ganger finnes det avhengigheter som gjør at en oppdatering må planlegges for ikke å påvirke andre funksjoner.
Derfor er det lurt å undersøke forholdene før man gjør endringer.
Hvordan vet dere om nettstedet deres er berørt?
Det avhenger blant annet av hvilken versjon av PHP som brukes, og hvordan nettstedets tekniske miljø er bygget opp.
Bruker dere WordPress eller WooCommerce, kjører PHP vanligvis i bakgrunnen. Selv om WordPress og alle utvidelser er oppdatert, kan selve servermiljøet trenge en gjennomgang.
For eldre eller spesialutviklede systemer kan situasjonen være mer komplisert. Noen ganger finnes det avhengigheter som gjør at en oppdatering må planlegges for ikke å påvirke andre funksjoner.
Derfor er det lurt å undersøke forholdene før man gjør endringer.
Hva må dere gjøre?
Det viktigste er å ikke ignorere problemet, men dere trenger heller ikke begynne å endre ting på egen hånd uten å vite hvordan systemene henger sammen.
Begynn med å finne ut:
- 1Om nettstedene eller systemene deres bruker PHP.
- 2Hvilke PHP-versjoner som brukes, og om de er berørt av sikkerhetssårbarhetene.
- 3Hvem som har ansvaret for servermiljøet og oppdateringene.
- 4Om det finnes eldre funksjoner eller avhengigheter som det må tas hensyn til.
CERT-SE anbefaler at berørte systemer oppdateres raskt, og at man undersøker om det finnes tegn på innbrudd.
Hvis dere ikke vet hvordan dere skal kontrollere dette, kan vi hjelpe dere.
Hva må dere gjøre?
Det viktigste er å ikke ignorere problemet, men dere trenger heller ikke begynne å endre ting på egen hånd uten å vite hvordan systemene henger sammen.
Begynn med å finne ut:
- Om nettstedene eller systemene deres bruker PHP.
- Hvilke PHP-versjoner som brukes, og om de er berørt av sikkerhetssårbarhetene.
- Hvem som har ansvaret for servermiljøet og oppdateringene.
- Om det finnes eldre funksjoner eller avhengigheter som det må tas hensyn til.
CERT-SE anbefaler at berørte systemer oppdateres raskt, og at man undersøker om det finnes tegn på innbrudd.
Hvis dere ikke vet hvordan dere skal kontrollere dette, kan vi hjelpe dere.
Når en enkel oppdatering ikke er så enkel
For noen nettsteder holder det å installere en sikkerhetsoppdatering. For andre kan en oppdatering påvirke funksjoner som virksomheten er avhengig av.
Dette gjelder særlig eldre nettsteder og egenutviklede systemer der dokumentasjonen kanskje mangler, eller der den opprinnelige utvikleren ikke lenger er tilknyttet.
Da må man forstå hvordan systemet fungerer før man bestemmer hva som skal gjøres.
Hos CodeBridge jobber vi med både moderne nettsteder og eldre systemer. Vi er vant til å sette oss inn i løsninger som andre har bygget, og finne veier videre uten å skape unødvendige forstyrrelser.
Når en enkel oppdatering ikke er så enkel
For noen nettsteder holder det å installere en sikkerhetsoppdatering. For andre kan en oppdatering påvirke funksjoner som virksomheten er avhengig av.
Dette gjelder særlig eldre nettsteder og egenutviklede systemer der dokumentasjonen kanskje mangler, eller der den opprinnelige utvikleren ikke lenger er tilknyttet.
Da må man forstå hvordan systemet fungerer før man bestemmer hva som skal gjøres.
Hos CodeBridge jobber vi med både moderne nettsteder og eldre systemer. Vi er vant til å sette oss inn i løsninger som andre har bygget, og finne veier videre uten å skape unødvendige forstyrrelser.
Når en enkel oppdatering ikke er så enkel
For noen nettsteder holder det å installere en sikkerhetsoppdatering. For andre kan en oppdatering påvirke funksjoner som virksomheten er avhengig av.
Dette gjelder særlig eldre nettsteder og egenutviklede systemer der dokumentasjonen kanskje mangler, eller der den opprinnelige utvikleren ikke lenger er tilknyttet.
Da må man forstå hvordan systemet fungerer før man bestemmer hva som skal gjøres.
Hos CodeBridge jobber vi med både moderne nettsteder og eldre systemer. Vi er vant til å sette oss inn i løsninger som andre har bygget, og finne veier videre uten å skape unødvendige forstyrrelser.
Trygghet og erfaring
Vi hjelper dere med å avklare hva som må gjøres
Er dere usikre på om nettstedet eller systemet deres påvirkes av de nye PHP-sårbarhetene?
Ta kontakt med oss. Dere trenger ikke ha svarene på de tekniske spørsmålene – det er derfor vi er her.
Vi hjelper dere med å forstå dagens situasjon, identifisere eventuelle risikoer og finne ut hva neste steg bør være.
