sr.press-release-template.hl

I går blev två kritiska säkerhetsbrister i PHP-kärnan kända. Via dem skulle angripare kunna köra egen kod på en webbplats och på så sätt komma åt kunddata. PHP-installationer över hela världen påverkas, oavsett webbhotell. PHP-projektet släppte den 21 oktober 2026 säkerhetsuppdateringar som täpper till sårbarheterna.

Hos Strato körs bland annat Webbhotell, Managed WordPress och MyWebsite på PHP. Strato har redan installerat den officiella uppdateringen på alla plattformar som företaget själv driver. Som kund behöver du inte göra någonting. Den som själv driver PHP, till exempel på en VPS eller dedikerad server, bör omgående installera uppdateringen med den senaste PHP-versionen. Strato publicerar aktuell information på LINK.

Strato vidtog extra skyddsåtgärder redan innan uppdateringarna släpptes. På företagets hostingplattformar är anpassade PHP-konfigurationer och brandväggsregler aktiva, som blockerar misstänkta förfrågningar och minskar risken. Men bara den officiella uppdateringen täpper till sårbarheterna permanent.

Se upp för nätfiske: bedragare utnyttjar allt oftare den här typen av sårbarheter för nätfiske och skickar falska e-postmeddelanden för att komma åt inloggningsuppgifter. Strato rekommenderar att man inte klickar på länkar i e-postmeddelanden som hänvisar till PHP-sårbarheterna och att man inte anger några inloggningsuppgifter.