Vad har hänt?
Den 21 oktober 2026 släppte PHP-projektet en säkerhetsuppdatering för två sårbarheter (CVE-2026-109618 och CVE-2026-109619). Under vissa förutsättningar kan dessa brister göra det möjligt för en angripare att köra kommandon på en webbserver med PHP utan att behöva logga in. Sårbarheterna påverkar samtliga versioner av PHP, och därför ser organisationer världen över nu över sina system.
Vad har vi gjort?
Så snart sårbarheten blev känd har vårt säkerhetsteam:
- Identifierat alla system i vår miljö som använder PHP
- Av försiktighetsskäl tillfälligt stängt ner vissa applikationer medan vi utvärderade dem
- Installerat de säkerhetsuppdateringar och skyddsåtgärder som PHP-projektet rekommenderar
- Kontrollerat våra system efter tecken på obehörig åtkomst, utan att hitta några
- Återställt applikationerna allteftersom var och en bekräftats säker. Vissa är fortfarande nedstängda av försiktighetsskäl medan vår utredning fortsätter.
Vad innebär detta för dig?
- Din data är säker. Vi har inte hittat några tecken på att kunddata har kommit i obehörigas händer eller komprometterats.
- Vissa applikationer kan fortfarande vara tillfälligt otillgängliga. Vi återställer dem en i taget, och ditt abonnemang påverkas inte.
- Du behöver inte göra något.
Har du frågor?
Om du har frågor eller funderingar är du välkommen att kontakta din kontaktperson eller vårt supportteam på kundtjanst.se@hubexo.com . Vi uppdaterar den här sidan om något förändras.
Tack för ditt förtroende.