PHP-sikkerhed (PHP2Shell)

  • onsdag, 28th oktober, 2026
  • 09:42er

Hos Netgiganten sætter vi en ære i at opretholde et stærkt og opdateret sikkerhedsniveau på vores servere.

Her finder du en samlet status på vores seneste indsats vedrørende PHP2Shell og Brotli.

Sikkerhed PHP2Shell & Brotli: Alle sikkerhedsopdateringer udrullet

Alle relevante sikkerhedsrettelser for både PHP2Shell og Brotli er nu fuldt installerede på Netgigantens servere. Der henstår ikke yderligere opdateringsarbejde for disse to sårbarheder.

Tidslinje for sikkerhedsopdateringerne

ONSDAG DEN 28. OKTOBER 2026 · KL. 08.55

Brotli – opdateringsarbejdet er afsluttet

Vi har færdiggjort udrulningen af sikkerhedspatchen til Brotli. Samtlige servere i vores miljø er blevet opdateret, og de berørte systemkomponenter er efterset og godkendt.

Læs mere om Brotli-sårbarheden (CVE-2026-111497)

TIRSDAG DEN 27. OKTOBER 2026 · KL. 19.19

Brotli – patching i gang (ca. 70 % fuldført)

I kølvandet på en ny meddelelse den 26. oktober angående en sikkerhedsbrist i Brotli, påbegyndte vi håndteringen af opdateringerne på vores servere. Arbejdet har fortsat dagen igennem med høj prioritet.

Sikkerhedsopdateringer udføres med omhu og trinvis verifikation for at sikre, at alle hostingmiljøer forbliver fuldstændig stabile undervejs.

TORSDAG DEN 22. OKTOBER 2026 · KL. 09.41

PHP2Shell – endelig verifikation

Fra morgenstunden kl. 07.00 gennemgik vi alle servere for at sikre os, at nattens sikkerhedsrettelser var slået korrekt igennem. Kl. 09.41 var alle PHP-tjenester bekræftet 100 % opdaterede.

ONSDAG DEN 21. OKTOBER 2026 · KL. 16.00

PHP2Shell – patch frigivet og installation påbegyndt

Da den officielle patch fra PHP-organisationen (php.net) blev frigivet kl. 16.00, iværksatte vi omgående udrulningen på alle vores hostingenheder.

Patch-arbejdet kørte ud på aftenen og var færdigafviklet omkring midnat.


Hvad indebærer PHP2Shell?

PHP2Shell er en samlebetegnelse for to kritiske PHP-sårbarheder (CVE-2026-109618 og CVE-2026-109619), som under bestemte omstændigheder kan give en angriber adgang til uautoriseret kodeafvikling på serveren.

Eftersom sårbarheden befinder sig i selve PHP-motoren, vedrører den alle typer hjemmesider uafhængigt af CMS. Det understreger nødvendigheden af, at serverens PHP-miljø holdes ajour fra vores side.

Yderligere teknisk dokumentation kan læses direkte i cPanels sikkerhedsmeddelelse:

cPanel Security Notice – CVE-2026-109618 og CVE-2026-109619

Netgigantens sikkerhedslag

Sikkerhed Beskyttelse via Imunify360

Imunify360 skærmede aktivt imod angrebsforsøg mod PHP-sårbarhederne under hele patch-forløbet. Dette sikrede din løsning med et ekstra beskyttelseslag, mens arbejdet stod på.

Sikkerhed Opdatering af serverne (Proaktiv vedligeholdelse)

Alle relevante rettelser for både PHP2Shell og Brotli er installeret. Vi overvåger kontinuerligt udviklingen hos vores softwareleverandører for hurtigt at kunne agere på nye sikkerhedsbrister.

Hvad betyder det for dig som kunde?

  • PHP2Shell: Servermiljøet er patchet centralt – du behøver ikke at gøre noget.
  • Brotli: Sikkerhedsopdateringen er på plads på alle servere – ingen videre handling er nødvendig.
  • Dit CMS / Websted: Vi anbefaler som altid, at du løbende opdaterer dit CMS, tilføjelser og temaer samt anvender en aktivt understøttet PHP-version.

Sikkerhed er en løbende proces

At opretholde høj sikkerhed kræver konstant fokus. Vi overvåger infrastrukturen døgnet rundt og udruller kritiske opdateringer hurtigt for at fastholde et trygt hostingmiljø.

Har du spørgsmål til din PHP-version eller sikkerheden på dit webhotel, sidder vores supportteam klar til at hjælpe.

Venlig hilsen
Netgiganten.dk

« Tilbage