Kritisk sikkerhedshul i PHP: Vi har styr på det

21. oktober 2026

——–
Opdatering, 21. okt. 23:49: De rettede PHP-versioner er nu installeret på alle vores servere. Det dækker de PHP-versioner, langt de fleste af vores kunders hjemmesider kører på, også de ældre versioner, som PHP selv ikke længere vedligeholder.

En mindre del af sitene kører på en anden PHP-variant, som vi også understøtter. Rettelserne til den variant bliver udgivet løbende i løbet af det næste døgn, og vi installerer dem, så snart de er klar. Indtil da har vi lukket den kendte angrebsvej på de berørte servere.

——-

21. oktober 2026

Du skal stadig ikke gøre noget. Vi opdaterer denne nyhed, når alle rettelser er installeret.

Kort fortalt: Du skal ikke gøre noget. Vi har kendt til sikkerhedshullet siden før det blev offentliggjort, og vores servere er allerede beskyttet mod de kendte angreb. Vi installerer de endelige rettelser på alle servere, så snart de er klar.

Hvad er der sket?

I dag har PHP-projektet offentliggjort to kritiske sikkerhedshuller i PHP (CVE-2026-109618 og CVE-2026-109619). PHP er programmeringssproget bag bl.a. WordPress og langt de fleste hjemmesider og webshops. Hullerne kan i værste fald give en angriber adgang til at køre kode på en server, og derfor tager vi dem meget alvorligt.

Hvad gør vi?

• Vores servere er beskyttet af en firewall, der løbende får nye regler fra vores sikkerhedsleverandør. Den blokerer allerede de angreb, der er kendt i dag.
• De opdaterede PHP-versioner bliver installeret på alle vores servere, så snart vores leverandør frigiver dem. Det sker automatisk, uden nedetid og uden at du skal gøre noget.
• Vi følger situationen tæt og opdaterer denne nyhed, når alle servere er opdateret.

Kører din side på en ældre PHP-version?

Det er helt normalt, og det er ikke et problem hos os. PHP-projektet stopper selv med at vedligeholde ældre versioner efter nogle år, men vi kører PHP via CloudLinux. Det er en specialiseret hostingplatform, som vi betaler for at vedligeholde PHP-versionerne, også de ældre. Det betyder, at sikkerhedsrettelserne bliver tilpasset de ældre versioner, så din side kan køre videre uden at skulle opgraderes i en fart.

Vil du alligevel gerne have din side opgraderet til en nyere PHP-version, hjælper vi selvfølgelig gerne. Skriv til support, så kigger vi på det sammen.

Læs mere

• PHP’s officielle sikkerhedsmeddelelse: https://www.php.net/archive/2026.php#2026-10-21-5
• CloudLinux’ løbende status: https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5