Kritiske sårbarheter i PHP (CVE-2026-109618 / CVE-2026-109619)

OPPDATERING 22. oktober

Hva er oppdatert
Alle PHP-versjoner på serverne, fra 5.6 til 8.4, er oppdatert med rettelser for CVE-2026-109618 og CVE-2026-109619. Sårbarhetene gjelder minneallokatoren og håndteringen av filopplastinger og skjemadata. CloudLinux leverte rettelsene 21. oktober 2026, og de er nå installert og aktive.

Hvorfor versjonsnummeret ser likt ut
Med PHP 8.2 som eksempel vises versjonen fortsatt som 8.2.34, selv om oppdateringen er installert. Det er forventet. CloudLinux legger sikkerhetsrettelser inn i eksisterende PHP-versjoner uten å endre selve versjonsnummeret. Oppdateringen ligger i pakkenes interne byggenummer. Det betyr at en CloudLinux-server kan være bedre sikret enn versjonsnummeret alene gir inntrykk av.

Slik sjekker du selv

1. Logg inn i cPanel og åpne Filbehandler (File Manager).
2. Gå til mappen public_html.
3. Klikk + Fil (+ File) og gi filen navnet phpinfo-test.php.
4. Høyreklikk filen, velg Rediger (Edit) og lim inn denne linjen:

   <?php phpinfo();

Lagre filen.
5. Åpne https://ditt-domene.no/phpinfo-test.php i nettleseren.

Øverst på siden ser du, med PHP 8.2 som eksempel:

• PHP Version: 8.2.34
• Build Date: Oct 21 2026 eller senere

En byggedato fra 21. oktober 2026 eller senere bekrefter at nettstedet ditt kjører den oppdaterte versjonen. Det samme gjelder alle PHP-versjoner. Bruker nettstedet ditt en annen versjon enn 8.2, viser siden den versjonen i stedet, men byggedatoen skal fortsatt være 21. oktober 2026 eller senere. Du kan se og endre PHP-versjon under MultiPHP Manager i cPanel.

Viktig: Slett phpinfo-test.php når du er ferdig. Filen viser detaljer om serveroppsettet som ikke bør ligge åpent tilgjengelig.

OPPDATERING (22:57)

• Alle våre servere er oppdatert med de siste PHP versjoner.

PHP-prosjektet slapp 21. oktober en nødoppdatering for to kritiske sårbarheter som rammer alle webservere som kjører PHP. Feilene kan gi en angriper mulighet til å kjøre kode på serveren uten innlogging, og de utnyttes aktivt. NSM har sendt ut varsel om saken.

Status for våre servere

• Angrepsveien som utnyttes er deaktivert på alle PHP-versjoner på alle servere, og brannmurregler som blokkerer angrepsforsøk er aktive. Tiltakene er verifisert per nettsted.
• Loggene er gjennomgått. Automatiserte angrepsforsøk er registrert og blokkert; vi har ingen indikasjoner på at noe har sluppet gjennom.
• De oppdaterte PHP-pakkene fra cPanel installeres så snart de er tilgjengelige. Denne meldingen oppdateres når det er gjort.

Hva du som kunde bør gjøre

• Ingenting er nødvendig nå. Nettstedene dine er beskyttet av tiltakene over, og du trenger ikke ta noe ned.
• Vi anbefaler å bytte til PHP 8.2 eller nyere via MultiPHP Manager i cPanel, og hjelper gjerne til.
• Hold som alltid CMS, temaer og utvidelser oppdatert.