Vad har hänt med PHP?

Två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619, har upptäckts i PHP. Båda har klassats till CVSS 9,2 av 10 och kan möjliggöra fjärrexekvering av kod utan autentisering.

CERT-EU rekommenderar organisationer att uppdatera berörda system omedelbart. Säkerhetskorrigeringar har släppts för PHP 8.2, 8.3, 8.4 och 8.5.

Är er webbplats påverkad?

Det beror på vad webbplatsen och den bakomliggande miljön använder för teknik.

Umbraco bygger på .NET och använder inte PHP, vilket innebär att Umbraco CMS i sig inte berörs av just dessa PHP-sårbarheter.

Men en webbmiljö består ofta av mer än själva CMS:et. Andra webbplatser, tjänster eller system kan använda PHP även om den huvudsakliga webbplatsen inte gör det.

Därför är den viktigaste frågan egentligen större än det aktuella säkerhetslarmet:

Har ni koll på hela er webbmiljö och vem som ansvarar när en kritisk sårbarhet upptäcks?

Tre frågor varje webbansvarig bör kunna svara på

1. Vilka tekniker, system och integrationer använder vi?

2. Vem ansvarar för uppdateringar, förvaltning och säkerhet?

3. Har vi rutiner för att snabbt kunna agera när en kritisk sårbarhet upptäcks?

Ingen teknik är immun mot säkerhetsproblem. Därför är löpande uppdateringar, tydligt ansvar och en genomtänkt förvaltning minst lika viktigt som valet av CMS.

Behöver ni hjälp med er webb eller CMS?

På DevCore arbetar vi med Umbraco och Optimizely CMS, systemintegrationer, förvaltning och utveckling. Vi hjälper också företag att migrera webbplatser och lösningar från ett CMS till ett annat när den befintliga plattformen inte längre möter verksamhetens behov.

Du behöver inte själv veta om problemet ligger i CMS:et, en integration, driftmiljön eller någon annanstans innan du kontaktar oss.