Dagsläget 27 oktober 2026
Varje morgon: säkerhet för webbplatser och annat som kan påverka småföretag i södra Sverige, på vanlig svenska.
Kritiska PHP-hål angrips nu: se till att din webbplats har en uppdaterad version
Den 21 oktober kom rättningar för två allvarliga säkerhetshål i PHP, språket som WordPress och de flesta småföretags webbplatser bygger på. Nu har forskare bekräftat lyckade attacker där någon kan ta över en server utan att logga in, och den 26 oktober lade amerikanska CISA till båda hålen på sin lista över sårbarheter som utnyttjas. Alla webbplatser med PHP 8.2 till 8.5 berörs, även WordPress-sidor och WooCommerce-butiker. Har du delat webbhotell kan du fråga ditt webbhotell eller titta på PHP-versionen i kontrollpanelen. Den ska vara 8.2.35, 8.3.36, 8.4.27, 8.5.12 eller nyare. Har du en egen server bör du uppdatera PHP direkt och kolla efter tecken på intrång, som CERT-SE rekommenderar.
Källor: bleepingcomputer.com · cisa.gov · cisa.gov · cert.se
Vill du prata om det?
Vill du ha råd om något av det här, ring Svarslinjen (+46766860150) eller gå till svarslinjen.se.
Ett vanligt samtal på telefonräkningen, plus Svarslinjens minuter: de tre första är gratis.
Behöver webbplatsen eller e-posten ses över, berätta för Hancocks IT vad det gäller eller börja med den kostnadsfria PHP-kollen.