Under tisdagen uppmärksammades två allvarliga, globala säkerhetssårbarheter i PHP, kända som php2shell (CVE-2026-109618 och CVE-2026-109619). Eftersom en stor del av webben bygger på PHP, inklusive vår e-handelsplattform, har frågan haft högsta prioritet i IT-branschen.
Vi vill informera om läget och meddela att alla servrar hos vår serverleverantör Oderland nu är säkrade.
Vad innebär detta för din webbplats?
Kort sagt: Du som kund behöver inte göra någonting.
Oderland agerade snabbt och har arbetat dygnet runt för att säkra alla miljöer:
- Snabb första åtgärd: Redan vid 11:00 på onsdagen aktiverades tillfälliga skyddsåtgärder (mitigeringar) på alla servrar för att omedelbart blockera kända attackförsök.
- Fullständigt färdigpatchat: Så snart de officiella säkerhetspaketen släpptes av OS-leverantören CloudLinux påbörjades utrullningen. Klockan 04:05 nu på torsdagsmorgonen bekräftade Oderland att samtliga PHP-versioner på alla servrar är helt uppdaterade.
- Vi har inte upptäckt några tecken på intrång i våra butiker. För att vara helt säkra kör vi just nu en extra skanning med Imunify360 över samtliga servrar.
Vill ni ha mer information så kan ni följa Oderlands uppdateringar om situationen här.
Vi bevakar läget vidare
Säkerheten för er webbplats och e-handel är vår högsta prioritet. Vi fortsätter att övervaka situationen tätt tillsammans med Oderland, men infrastrukturen är i full drift och helt skyddad.
Har du några frågor eller funderingar är du som alltid varmt välkommen att höra av dig till oss!
