Det er funnet to alvorlige sikkerhetsfeil i PHP, som mange nettsider er bygget på. Vi har installert sikkerhetsoppdateringen for alle PHP-versjoner på webhotell og WordPress-hosting (WP.one). Har du en av disse tjenestene, trenger du ikke gjøre noe.
Hva har skjedd?
PHP er programmeringsspråket som får mange nettsider til å fungere, blant annet WordPress-sider. Feilene gjorde det mulig for en angriper å kjøre sin egen kode på en server uten å måtte logge inn.
Feilen ligger i PHP selv, ikke hos en bestemt leverandør. Derfor gjaldt den PHP-nettsider over hele verden. Den eneste fullstendige løsningen er å oppdatere PHP.
PHP-prosjektet varslet om feilene 20. oktober og publiserte sikkerhetsoppdateringen ettermiddagen 21. oktober. Feilene heter CVE-2026-109618 og CVE-2026-109619 og har alvorlighetsgrad 9,2 av 10 (CVSS).
Hva har vi gjort?
Vi satte inn midlertidige beskyttelsestiltak før oppdateringen kom, og installerte den så snart den var ute.
Tidslinje for webhotell (norsk tid):
- 21. oktober, før kl. 16.00: Midlertidige beskyttelsestiltak satt inn. Noen filopplastinger ble blokkert, og synkronisering av kalender og kontakter ble stengt.
- Kl. 16.50: Oppdatering installert for PHP 8.2 og nyere.
- I løpet av kvelden: Synkronisering av kalender og kontakter åpnet igjen.
- Kl. 21.05: phpMyAdmin tilgjengelig igjen for kundene der det var slått av.
- Kl. 23.46: Oppdatering installert for eldre versjoner (PHP 5.6–8.1).
- 22. oktober, kl. 02.26: Blokkeringen av filopplastinger fjernet.
- Kl. 11.55: phpMyAdmin installert på nytt som et ekstra sikkerhetstiltak.
WordPress-hosting (WP.one): Oppdateringen er installert på alle servere. Den siste ble ferdig 22. oktober kl. 12.08.
VPS: Har du VPS hos oss, har du selv ansvaret for programvaren på serveren, også PHP. Sørg for at PHP er oppdatert, og start PHP-tjenestene på nytt etterpå. De rettede versjonene fra PHP er 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Bruker du PHP-pakker fra operativsystemet, kan versjonsnummeret være lavere selv om rettelsen er med.
Kunne du merke noe?
Mens tiltakene var på, fra ettermiddagen 21. oktober til natt til 22. oktober, kunne du merke dette på webhotell:
- Filopplasting: Noen opplastinger via nettsiden ble stoppet, for eksempel bilder, dokumenter og vedlegg i skjemaer. Du så heller ikke fremdriften mens en fil lastet opp.
- Kalender og kontakter: De synkroniserte ikke til mobil og e-postprogrammer. I webmail på uniweb.email var kalender og kontakter tilgjengelige som vanlig.
- phpMyAdmin, verktøyet for å se og redigere databaser, var slått av for en del av kundene fra kl. 15.22 til kl. 21.05. Databaser og nettsider var ikke påvirket.
Da vi installerte phpMyAdmin på nytt 22. oktober, var det nede i rundt fem minutter. Var du innlogget, måtte du logge inn igjen.
Hva må du gjøre?
Har du webhotell, WordPress-hosting eller Utvidet PHP-støtte hos oss, trenger du ikke gjøre noe for å være beskyttet mot disse feilene. Vi har oppdatert PHP for deg, uansett hvilken PHP-versjon nettsiden din bruker.
Har du VPS, må du selv oppdatere PHP på serveren. Se punktet om VPS over.
Vi anbefaler likevel at du holder PHP-versjonen oppdatert:
- PHP 8.3 eller nyere: Du trenger ikke gjøre noe. Versjonen din får fortsatt sikkerhetsoppdateringer fra PHP.
- PHP 8.2: Du trenger ikke gjøre noe nå. PHP 8.2 får sikkerhetsoppdateringer fra PHP fram til 31. desember 2026. Etter det får versjonen sikkerhetsoppdateringer gjennom Utvidet PHP-støtte. Vi anbefaler likevel at du bytter til PHP 8.3 eller nyere.
- PHP 8.1 eller eldre: Vi har installert sikkerhetsoppdateringen også for disse versjonene, gjennom Utvidet PHP-støtte.
Før du bytter, sjekk at tema, utvidelser og eventuell egen kode støtter den nye versjonen. Ellers kan nettsiden få feil etter byttet.
Slik bytter du PHP-versjon. Du kan også be Spør Aida, den digitale assistenten i kontrollpanelet, om hjelp.
Vær klar over at det ikke hjelper mot denne feilen å oppdatere WordPress, temaer eller utvidelser. Det er bare oppdatert PHP som tetter hullet.
Har du spørsmål?
Trenger du hjelp finner du kontaktinformasjon til kundeservice her. Våre lokale eksperter i Tønsberg hjelper deg gjerne.
