I g\u00e5r blev tv\u00e5 kritiska s\u00e4kerhetsbrister i PHP-k\u00e4rnan k\u00e4nda. Via dem skulle angripare kunna k\u00f6ra egen kod p\u00e5 en webbplats och p\u00e5 s\u00e5 s\u00e4tt komma \u00e5t kunddata. PHP-installationer \u00f6ver hela v\u00e4rlden p\u00e5verkas, oavsett webbhotell. PHP-projektet sl\u00e4ppte den 21 oktober 2026 s\u00e4kerhetsuppdateringar som t\u00e4pper till s\u00e5rbarheterna.<\/p>\n\n\n\n
Hos STRATO k\u00f6rs bland annat Webbhotell, Webbhotell f\u00f6r WordPress och SmartWebsite p\u00e5 PHP. STRATO har redan installerat den officiella uppdateringen p\u00e5 alla plattformar som f\u00f6retaget sj\u00e4lv driver. Som kund beh\u00f6ver du inte g\u00f6ra n\u00e5gonting. Den som sj\u00e4lv driver PHP, till exempel p\u00e5 en VPS eller dedikerad server, b\u00f6r omg\u00e5ende installera uppdateringen med den senaste PHP-versionen.<\/p>\n\n\n\n
STRATO vidtog extra skydds\u00e5tg\u00e4rder redan innan uppdateringarna sl\u00e4pptes. P\u00e5 f\u00f6retagets hostingplattformar \u00e4r anpassade PHP-konfigurationer och brandv\u00e4ggsregler aktiva, som blockerar misst\u00e4nkta f\u00f6rfr\u00e5gningar och minskar risken. Men bara den officiella uppdateringen t\u00e4pper till s\u00e5rbarheterna permanent.<\/p>\n\n\n\n
Se upp f\u00f6r n\u00e4tfiske: bedragare utnyttjar allt oftare den h\u00e4r typen av s\u00e5rbarheter f\u00f6r n\u00e4tfiske och skickar falska e-postmeddelanden f\u00f6r att komma \u00e5t inloggningsuppgifter. STRATO rekommenderar att man inte klickar p\u00e5 l\u00e4nkar i e-postmeddelanden som h\u00e4nvisar till PHP-s\u00e5rbarheterna och att man inte anger n\u00e5gra inloggningsuppgifter.<\/p>\n\n\n\n