E-post skickades framgångsrikt.
FAQ #4604
Artikel editieren
Artikel weiterleiten

PHP-sårbarheten PHP2Shell – viktig information

PHP-sårbarheter (PHP2Shell): vad betyder de för din STRATO-produkt?

I den här artikeln informerar vi dig om två kritiska sårbarheter i PHP, även kallade "PHP2Shell". Du får veta om din STRATO-produkt berörs, vad du behöver göra och hur du skyddar dig mot falska e-postmeddelanden.

Innehållsförteckning Innehållsförteckning

Det viktigaste i korthet

  • Vi har redan installerat den officiella PHP-säkerhetsuppdateringen på alla plattformar som vi driver själva. Om din webbplats ligger hos STRATO behöver du inte göra något.
  • Om du driver PHP själv, till exempel på en VPS eller en dedikerad server, bör du installera den aktuella PHP-versionen omedelbart.
  • Se upp för phishing: Klicka inte på länkar i e-postmeddelanden som hänvisar till PHP-sårbarheterna och ange inga inloggningsuppgifter där.

 

Vad har hänt?

Den 21 oktober 2026 offentliggjorde PHP-communityn två kritiska sårbarheter i PHP-kärnan och släppte samtidigt säkerhetsuppdateringar. Via sårbarheterna kan angripare köra egen kod på en webbplats och på så sätt komma åt webbplatsens data.

PHP-installationer över hela världen berörs, oavsett webbhotellsleverantör. PHP är ett skriptspråk som bland annat används av WordPress, Joomla och Drupal.

Redan innan uppdateringarna släpptes vidtog vi ytterligare skyddsåtgärder: På våra hostingplattformar fanns anpassade PHP-konfigurationer och brandväggsregler aktiva som blockerar misstänkta förfrågningar. Åtgärderna minskar risken men täpper inte till sårbarheterna permanent. Det klarar bara den officiella uppdateringen.

 

Berörs jag som STRATO-kund?

Det beror på hur du använder PHP:

Din produktVad gäller?
STRATO Webbhotell, STRATO Webbhotell för WordPress, STRATO SitebuilderVi har redan installerat den officiella PHP-uppdateringen. Du behöver inte göra något.
Webbhotell med äldre PHP-version som PHP-communityn inte längre stöderVi har installerat säkerhetsuppdateringarna även för dessa versioner. Du behöver inte göra något. Vi rekommenderar dock att du byter till en aktuell PHP-version inom kort (se nedan).
VPS, dedikerad server eller egen PHP-installationHär ansvarar du själv för uppdateringarna. Agera omedelbart (se "Vad behöver jag göra om jag driver PHP själv?").
Observera: Du behöver inte ta din webbplats offline. Alla tillfälliga begränsningar som vi infört som en försiktighetsåtgärd har hävts. Filuppladdningar fungerar som vanligt igen.

 

Hur kontrollerar jag min PHP-version i STRATO-kundinloggningen?

Hos STRATO webbhotell ser du vilken PHP-version som används i ditt paket. Så här gör du:

  1. Logga in i din STRATO-kundinloggning.
  2. Välj ditt hostingpaket.
  3. Klicka i menyn på Databaser och webbutrymme → PHP-version.
  4. Där ser du vilken version du använder just nu. För närvarande kan du välja mellan version 8.2, 8.3, 8.4 och 8.5. Den rekommenderade versionen är markerad.

Mer om PHP-inställningar i ditt paket: Hur ser jag mina PHP-inställningar i mitt webbhotellspaket?

Tips: Använd om möjligt alltid en aktuell PHP-version som stöds av PHP-communityn. Nyare versioner är i regel bättre skyddade.

 

Vad behöver jag göra om jag driver PHP själv?

Om du driver PHP själv, till exempel på en VPS eller en dedikerad server, måste du installera uppdateringen själv. Att din webbplats har liten spridning eller är okänd skyddar dig inte, eftersom angripare söker igenom internet automatiskt efter sårbara system.

  1. Hitta PHP-installationer: Kontrollera var PHP körs överallt. Tänk även på programvara som har sin egen PHP, administrationsgränssnitt och innehållshanteringssystem.
  2. Installera den aktuella PHP-versionen: Installera den aktuella PHP-versionen omedelbart, och börja med system som är nåbara från internet. Starta därefter om alla PHP-tjänster.
  3. Byt ut föråldrade versioner: För äldre PHP-versioner som inte längre stöds finns det kanske ingen uppdatering. Planera en uppgradering eller begränsa åtkomsten till dessa system tills du har bytt version.
  4. Ha säkerhetskopior redo: Se till att du har aktuella, testade säkerhetskopior.
  5. Håll utkik efter avvikelser: Övervaka ditt system med avseende på de tecken som anges nedan.
Obs! Om en byrå eller din IT-avdelning sköter din webbplats eller server ska du omedelbart skicka vidare den här artikeln till dem.

 

Hur upptäcker jag ett möjligt intrång?

Vid en lyckad attack kan bland annat följande tecken förekomma:

  • okända filer i webbplatsens katalog eller filer som du inte själv har ändrat
  • okända administratörer eller nya konton i ditt CMS
  • oväntade schemalagda uppgifter (cronjobs)
  • oförklarligt hög serverbelastning eller ovanligt mycket datatrafik
  • omdirigeringar, skräppostinnehåll eller oväntade e-postmeddelanden som skickas från din webbplats

Om du märker något av dessa tecken rekommenderar vi att du:

  1. Byter dina lösenord och inloggningsuppgifter (t.ex. för databas, CMS, SFTP och API-åtkomst) direkt, från en ren enhet som inte har påverkats.
  2. Tills vidare inte raderar några filer eller loggar, så att händelsen går att spåra.
  3. Vid behov återställer en ren säkerhetskopia av din webbplats och därefter uppdaterar PHP och dina program.
  4. Kontaktar vår kundtjänst via vår Hjälp & Kontakt → Kontakt.

 

Hur skyddar jag mig mot phishing-e-post?

Bedragare utnyttjar ofta händelser som får stor medieuppmärksamhet. De skickar falska e-postmeddelanden för att komma över inloggningsuppgifter.

  • Klicka inte på länkar i e-postmeddelanden som hänvisar till PHP-sårbarheterna.
  • Ange inga inloggningsuppgifter där.
  • Har du redan angett uppgifter ska du byta lösenord i STRATO-kundinloggningen direkt.
  • Kör inga skript på din server som inte kommer från pålitliga källor.

Mer om ämnet hittar du i artikeln Vad är phishing-e-post och vad måste jag ha koll på?.

 

Relaterade artiklar

Var denna text till hjälp för dig?