Hva har skjedd?
21. oktober 2026 slapp PHP en sikkerhetsoppdatering for to sårbarheter (CVE-2026-109618 og CVE-2026-109619). I visse tilfeller kan de gjøre det mulig for en angriper å kjøre kommandoer på en webserver som bruker PHP, uten å logge inn. Alle versjoner av PHP er berørt, og virksomheter verden over går derfor nå gjennom systemene sine.
Hva har vi gjort?
Sikkerhetsteamet vårt satte i gang med en gang. Vi har:
- Kartlagt alle systemene våre som bruker PHP
- Stengt enkelte applikasjoner midlertidig for å være på den sikre siden mens vi gikk gjennom dem
- Installert oppdateringene og tiltakene PHP anbefaler
- Sjekket systemene for tegn på uautorisert tilgang, uten å finne noe
- Åpnet applikasjonene igjen etter hvert som de er bekreftet trygge. Noen er fortsatt stengt mens vi fullfører undersøkelsene.
Hva betyr dette for deg?
- Dataene dine er trygge. Vi har ikke funnet noe som tyder på at kundedata har kommet på avveie.
- Enkelte applikasjoner kan fortsatt være utilgjengelige en liten stund. Vi åpner dem igjen én etter én, og abonnementet ditt påvirkes ikke.
- Du trenger ikke å gjøre noe.
Spørsmål?
Ta gjerne kontakt med kontaktpersonen din eller supportteamet vårt på support.no@hubexo.com. Vi oppdaterer denne siden hvis det skjer noe nytt.
Takk for at du stoler på oss.