Det er nylig avdekket to kritiske sikkerhetssårbarheter i PHP, teknologien som benyttes av svært mange nettsider og nettbaserte tjenester verden over. Sårbarhetene har fått stor oppmerksomhet, og flere norske virksomheter har allerede iverksatt sikkerhetstiltak.
Vi er kjent med situasjonen, tar den på største alvor og jobber fortløpende med å vurdere og gjennomføre nødvendige tiltak for å ivareta sikkerheten til våre kunders løsninger.
Hva har skjedd?
Den 21. oktober 2026 offentliggjorde PHP sikkerhetsoppdateringer som retter to kritiske sårbarheter, kjent som CVE-2026-109618 og CVE-2026-109619. Sårbarhetene kan i verste fall gjøre det mulig for uvedkommende å kjøre skadelig kode på berørte servere uten å måtte logge inn først.
Alvorlighetsgraden har ført til at flere norske virksomheter og offentlige tjenester har gjennomført midlertidige sikkerhetstiltak, inkludert nedstengning av enkelte tjenester. PHP-utviklerne har nå publisert sikkerhetsoppdateringer og anbefaler at berørte systemer oppdateres så raskt som mulig.
Hva gjør vi?
Sikkerhet er en viktig del av arbeidet vårt, og vi følger utviklingen tett.
Vi arbeider fortløpende med å:
- Kartlegge berørte løsninger: Undersøke hvilke systemer og tjenester som kan være påvirket av sårbarhetene.
- Vurdere og gjennomføre oppdateringer: Sørge for at nødvendige sikkerhetsoppdateringer blir vurdert, testet og implementert så raskt som mulig.
- Følge sikkerhetsanbefalingene: Holde oss oppdatert på informasjon fra PHPs sikkerhetsteam og relevante sikkerhetsmyndigheter.
- Ivareta stabilitet og drift: Gjennomføre tiltak på en kontrollert måte, slik at vi ivaretar både sikkerhet og funksjonalitet.
Dette arbeidet har høy prioritet hos oss.
Hva betyr dette for deg som kunde?
Som kunde skal du være trygg på at vi er oppmerksomme på situasjonen og arbeider aktivt med å håndtere den.
Det er viktig å understreke at en kjent sikkerhetssårbarhet ikke automatisk betyr at en nettside eller tjeneste er blitt kompromittert. Samtidig er dette sårbarheter som må tas på alvor, og som krever rask oppfølging.
Vi vurderer nødvendige tiltak ut fra hvilke løsninger som er berørt, og vil informere aktuelle kunder dersom det oppstår forhold som krever særskilt oppfølging.
Vi følger situasjonen videre
Sikkerhetsarbeid er en kontinuerlig prosess, og denne hendelsen understreker viktigheten av oppdaterte systemer og gode rutiner.
Vi fortsetter arbeidet med å følge opp sårbarhetene og gjennomføre relevante sikkerhetstiltak.
Har du spørsmål om hvordan dette kan påvirke din nettside eller løsning, er du selvfølgelig velkommen til å ta kontakt med oss.
