Tisdag 20 oktober läckte detaljer om två allvarliga säkerhetshål i PHP, kallade PHP2Shell. Vi hade skydd på plats redan efter lunch dagen efter. När den officiella uppdateringen släpptes samma eftermiddag installerade vi den direkt. Har du förvaltning med uppdateringsavtal hos oss är din webbplats alltså redan uppdaterad och skyddad mot PHP2Shell.
Vad är PHP2Shell?
PHP är programspråket som driver en stor del av webben, bland annat WordPress och WooCommerce. PHP2Shell är namnet på två sårbarheter, alltså svagheter i koden som en angripare kan utnyttja. Båda har fått allvarlighetsgraden 9,2 av 10.
I värsta fall kan en angripare köra egen kod på servern utan att logga in. Det kan leda till stulen data, ändrat innehåll eller en bakdörr in i systemet. Eftersom detaljerna läckte ut innan rättningen var klar blev tidsfönstret extra kort. Säkerhetsexperter varnade för storskaliga attacker inom minuter efter release.
Så hanterade vi det
- Tisdag 20 oktober: Vi följde utvecklingen och förberedde uppdateringen.
- Onsdag 21 oktober, vid lunch: Tillfälliga skyddsåtgärder på plats på servrarna vi driftar.
- Onsdag 21 oktober, klockan 16: PHP släppte den officiella uppdateringen. Vi installerade den direkt på samtliga webbplatser med uppdateringsavtal.
Vanligtvis uppdaterar vi nattetid, så att din verksamhet rullar på ostört. Den här gången var natten för långt bort.
Vad behöver du göra?
Har du förvaltning med uppdateringsavtal hos oss kan du luta dig tillbaka. Vi har redan uppdaterat din webbplats och fortsätter att bevaka läget.
Har du hosting hos oss utan uppdateringsavtal sköter du själv uppdateringarna av din webbplats. Hör av dig direkt, så går vi igenom vad som behöver göras och hur vi hjälper dig framåt.
Ligger din webbplats hos en annan leverantör? Kontrollera att servern kör PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 eller senare. Rättningen finns bara för PHP 8.2 och uppåt, så kör webbplatsen på en äldre version är det hög tid att uppgradera.
Vill du ha hjälp att se över din webbplats? Hör av dig så tar vi det därifrån.
Texten uppdateras löpande.
