PHP2Shell – vi hjälper er att uppdatera PHP
Osäkra på om er webbplats är berörd? Causality hjälper er att kontrollera läget och genomföra rätt åtgärder.
De kritiska säkerhetsbristerna bakom PHP2Shell kan göra det möjligt för angripare att köra skadlig kod på sårbara servrar utan att logga in. Säkerhetsuppdateringar finns tillgängliga och bör installeras omgående.
Vi hjälper er från genomgång av webbplats och driftmiljö till uppdatering och funktionstest – med fokus på att minska både säkerhetsrisker och risken för driftstörningar.
Vet ni inte vilken PHP-version ni använder? Börja med att skicka adressen till er webbplats.
Vad innebär PHP2Shell för er?
PHP2Shell är samlingsnamnet för två kritiska sårbarheter i PHP: CVE-2026-109618 och CVE-2026-109619. PHP används bland annat av WordPress och många andra webbplatser, e-handelsplattformar och verksamhetssystem.
Sårbarheterna finns i PHP självt. Att webbplatsen fungerar som vanligt eller att ert CMS är uppdaterat innebär därför inte att problemet är åtgärdat. Även PHP-installationen i driftmiljön behöver kontrolleras.
För er som ansvarar för webbplatsen är nästa steg att få svar på tre frågor:
- Är säkerhetsuppdateringen installerad i er driftmiljö?
- Behövs anpassningar för att webbplatsen ska fungera med en uppdaterad PHP-version?
- Vem ansvarar för att genomföra och verifiera åtgärderna?
Från osäkerhet till genomförd uppdatering
1. Vi kartlägger vad som behöver göras
Vi går igenom PHP-version, driftmiljö och webbplatsens tekniska beroenden. Ni får en tydlig bild av vilka åtgärder som behövs och vad som bör prioriteras.
2. Vi förbereder och genomför uppdateringen
Vi planerar uppdateringen utifrån er lösning, med säkerhetskopiering, relevanta tester och möjlighet till återställning. Om äldre kod, teman eller tillägg behöver anpassas hjälper vi er med det.
3. Vi kontrollerar att verksamheten kan fortsätta
Efter uppdateringen verifierar vi PHP-installationen och testar överenskomna funktioner, exempelvis formulär, inloggning, köpflöden och integrationer. Ni får en sammanställning av genomförda åtgärder och eventuella kvarstående behov.
En partner för både webbplats och drift
Causality utvecklar och förvaltar webbplatser, e-handel och molninfrastruktur. Vi arbetar med både applikationen och den tekniska miljön bakom den, så att uppdateringar hanteras med förståelse för hela lösningen.
Behöver ni även hjälp framåt erbjuder vi löpande förvaltning och managed hosting med övervakning, säkerhetskopiering och uppdateringar.
Vanliga frågor
Räcker det att uppdatera WordPress?
Nej. PHP är en separat del av driftmiljön. WordPress, teman och tillägg behöver hållas uppdaterade, men det ersätter inte säkerhetsuppdateringen av PHP.
Vilka PHP-versioner innehåller rättningarna?
Rättningarna publicerades den 21 oktober 2026 i PHP 8.2.35, 8.3.36, 8.4.27 och 8.5.12. Vissa driftleverantörer tillhandahåller motsvarande rättningar i egna paket. Därför behöver även leverantörens patchstatus verifieras.
Vi har redan en brandvägg. Behöver vi ändå uppdatera?
Ja. En webbapplikationsbrandvägg kan minska exponeringen, men ersätter inte säkerhetsuppdateringen av PHP.
Vi vet inte vilken version vi använder. Kan vi kontakta er ändå?
Ja. Skicka adressen till er webbplats och berätta gärna vem som ansvarar för driften. Vi hjälper er att reda ut nästa steg.
Få hjälp att ta nästa steg
Kontakta oss på info@causalityagency.com eller ringa 08-420 026 61.
Vi återkommer för att gå igenom förutsättningarna och föreslå hur vi kan hjälpa er.