Der er netop offentliggjort to alvorlige sikkerhedsfejl i PHP, som anvendes på millioner af websites verden over.
Sårbarhederne, CVE-2026-109618 og CVE-2026-109619, er klassificeret som kritiske med en CVSS-score på 9,2. Der er derfor god grund til at tage opdateringen alvorligt.
Hos Hostworld har vi allerede opdateret vores servermiljøer med de relevante sikkerhedsrettelser.
De officielle rettelser er frigivet til de understøttede PHP-versioner 8.2, 8.3, 8.4 og 8.5. På vores cPanel/CloudLinux-platform er de nødvendige rettelser desuden frigivet til både EA-PHP og ALT-PHP, herunder ældre PHP-versioner.
Ekstra beskyttelse med Imunify360
Sikkerheden stopper ikke ved selve PHP-opdateringen.
Vores hostingmiljø benytter Imunify360, som løbende beskytter webserverne mod kendte angreb. Imunify360 har allerede udsendt nye WAF-regler specifikt rettet mod angrebsforsøg mod de aktuelle PHP-sårbarheder.
Vi benytter samtidig Hardened PHP-teknologi, der gør det muligt at sikkerhedsvedligeholde en række ældre PHP-versioner, som ikke længere understøttes direkte af PHP-projektet. Det er særligt relevant for ældre websites og systemer, hvor en PHP-opgradering ikke altid kan gennemføres uden samtidig at ændre selve hjemmesiden.
Kort sagt
Hostworld-platformen er opdateret, de aktuelle PHP-sikkerhedsrettelser er installeret, og vores ekstra sikkerhedslag er ligeledes opdateret til at håndtere den nye trussel.
For vores kunder betyder det først og fremmest én ting:
Vi følger med, når nye kritiske sårbarheder dukker op, og reagerer, når det er nødvendigt.
