Uppdatering angående den globala PHP-sårbarheten

Den här veckan offentliggjordes en kritisk säkerhetssårbarhet i PHP, ett programmeringsspråk som driver en stor andel av världens webbplatser och webbapplikationer. Nationella cybersäkerhetsmyndigheter, däribland Storbritanniens NCSC och den amerikanska myndigheten CISA, har uppmanat organisationer världen över att agera skyndsamt.

Vad har inträffat?

Den 21 oktober 2026 publicerade PHP-projektet en säkerhetsuppdatering för två sårbarheter (CVE-2026-109618 och CVE-2026-109619). Under vissa förutsättningar kan dessa brister göra det möjligt för en angripare att köra kommandon på en webbserver som använder PHP utan att behöva logga in. Sårbarheterna påverkar PHP i samtliga versioner, vilket innebär att organisationer över hela världen nu granskar sina system.

Vad har vi gjort?

Så snart sårbarheten offentliggjordes vidtog vårt säkerhetsteam följande åtgärder:

• Identifierade samtliga system i vår miljö som använder PHP.
• Kontrollerade dessa system för eventuella tecken på obehörig åtkomst och fann inga sådana indikationer.
• Implementerade de säkerhetsuppdateringar och skyddsåtgärder som rekommenderas av PHP-projektet.

Vad innebär detta för dig?

• Vi har inte påverkats. Vi har inte funnit några tecken på att våra system eller kunddata har utsatts för obehörig åtkomst eller komprometterats.
• Din tjänst/ditt abonnemang fortsätter att fungera som vanligt.
• Du behöver inte vidta några åtgärder.

Har du frågor?

Om du har frågor är du välkommen att höra av dig till din kontaktperson eller maila oss på info@prognoscentret.se. Vi kommer att uppdatera den här sidan om något förändras.