Kritiske sårbarheder i PHP (CVE-2026-109618 og CVE-2026-109619) Nedbrud
Opdateringer
-
37 minutes ago
Vi påbegynder nu også udrulningen på vores AlmaLinux 9-servere. Der skal som før forventes kortvarige udfald, når PHP-tjenesterne genstartes.
For webhotellerne afventer vi, at de rettede pakker er synkroniseret ud til leverandørens pakkespejle (mirrors). Vi forventer at kunne påbegynde udrulningen inden længe og opdaterer denne driftsmeddelelse løbende.
-
2 hours ago
Vi har nu testede pakker klar til vores AlmaLinux 8- og AlmaLinux 10-servere og påbegynder udrulningen nu. Der skal forventes kortvarige udfald, når PHP-tjenesterne genstartes.
Webhoteller og øvrige servere med andre operativsystemer afventer fortsat testede pakker. Vi opdaterer denne driftsmeddelelse, når udrulningen på disse kan påbegyndes.
-
5 hours ago
Plesk har frigivet patchede PHP-pakker, og vi har nu opdateret alle Plesk-servere, hvor vi har driftsansvaret for middleware. Der kan i den forbindelse have forekommet kortvarige genstarter af PHP-tjenester.
For vores øvrige platforme afventer vi fortsat, at der er testede pakker klar til alle versioner. Vi opdaterer denne driftsmeddelelse, når der er nyt.
-
6 hours ago
Leverandørerne er nu begyndt at frigive patchede pakker. Vi er i gang med at teste dem og sikre, at der er opdaterede pakker til alle de PHP-versioner og platforme, vi drifter.
Vi igangsætter nødpatch-vinduet, så snart testen er gennemført, og pakkerne er klar til udrulning. Vi opdaterer denne driftsmeddelelse med tidspunktet, når det er fastlagt.
De midlertidige sikkerhedsforanstaltninger fra tidligere i dag er fortsat aktive.
-
12 hours ago
Vi har nu implementeret en række midlertidige sikkerhedsforanstaltninger på vores webhoteller, herunder justeringer af PHP-konfigurationen, som skal reducere risikoen for udnyttelse af de annoncerede sårbarheder.
Vi undersøger desuden yderligere beskyttelsesmekanismer, som kan bidrage til at afværge angrebsforsøg.
Disse tiltag er midlertidige og erstatter ikke de officielle sikkerhedsrettelser. Planen for opdatering af PHP er uændret.