Så hanterade vi de kritiska säkerhetsbristerna i PHP

Den 21 oktober 2026 begränsade vi tillfälligt vissa funktioner på våra kunders webbplatser för att minska risken för säkerhetsintrång. Här förklarar vi vad som hände och vilka åtgärder vi vidtog.

Vad har hänt? 

Enligt Computer Sweden rekommenderade den europeiska cybersäkerhetsorganisationen CERT-EU att berörda webbplatser som inte kunde säkerhetsuppdateras omedelbart skulle stängas ner tills säkerhetsbristerna hade åtgärdats. Händelsen uppmärksammades internationellt och säkerhetsuppdateringar har sedan dess släppts för att åtgärda problemen.

Två kritiska sårbarheter upptäcktes i PHP (CVE-2026-109618 och CVE-2026-109619). PHP är ett programmeringsspråk som används av många webbplatser världen över, bland annat webbplatser som använder WordPress. Säkerhetsbristerna innebar en risk för att obehöriga skulle kunna få åtkomst till och påverka webbservrar.

Hur agerade Wasabi Web?

För att skydda våra kunders webbplatser utan att behöva stänga ner dem helt valde vi att tillfälligt begränsa vissa funktioner. Det innebar att kontaktformulär, offertförfrågningar, filuppladdningar och möjligheten att spara innehåll i administrationen påverkades.

Besökare kunde fortfarande använda webbplatserna som vanligt i övrigt och kontakta företagen via e-post och telefon.

Samma dag uppdaterade vi servrarna till de säkerhetsuppdaterade PHP-versionerna 8.2.35, 8.3.36 och 8.4.27.

Därefter kunde vi återaktivera de tillfälligt begränsade funktionerna på de uppdaterade webbplatserna.

Under dagen höll vi berörda kunder informerade om vilka åtgärder vi vidtog och hur deras webbplatser påverkades.

Känner ni er fortfarande osäkra eller finns det något annat vi kan hjälpa er med? Hör av er till support@wasabiweb.se eller ring oss på 018 700 80 10

Ta del av våra senaste uppdateringar

Vill du ta del av fler uppdateringar om drift, säkerhet och andra nyheter? Prenumerera på vårt nyhetsbrev för att hålla dig uppdaterad om vad som händer hos oss.