Säkerhetsuppdateringar efter kritiska brister i PHP

Kritiska säkerhetsbrister har offentliggjorts i PHP – tekniken bakom många webbplatser, bland annat WordPress och liknande system. Bristerna kan i värsta fall göra det möjligt för en angripare att ta kontroll över en server utan att logga in.

Vi tar det på allvar. I det här läget prioriterar vi säkerhet före tillgänglighet.

Vad gör vi just nu?

På de servrar vi driftar arbetar vi med att installera säkerhetsuppdateringar och kontrollera att allt sitter som det ska. I de flesta fall är uppdateringarna redan på plats, eller genomförs under dagen.

I vissa fall har vi stängt av servrar i förebyggande syfte. Det är ett medvetet val: hellre ett tillfälligt avbrott än att lämna en webbplats öppen för attack medan patchningen pågår. Berörda kunder har fått, eller får, information direkt.

Det finns också kombinationer av PHP och tillägg som inte går att uppdatera lika rakt av. Då tar vi kontakt med respektive kund för att komma överens om nästa steg.

Vem påverkas?

I nuläget gäller det framför allt:

• kunder med webbplatser via WordPress-plattformen Hekto
• kunder med PHP på servrar vi driftar

Det är en liten del av vår kundbas. De flesta integrationer – flöden mellan ekonomisystem, e-handel, CRM och liknande – påverkas inte alls och rullar på som vanligt.

Om ni har fått mejl om att er webbplats tillfälligt är otillgänglig behöver ni inte göra något i nuläget. Vi återkommer med status, och kontaktar er om vi behöver er medverkan.

Behöver ni hjälp med själva webbplatsen?

PHP på servrar vi driftar hanterar vi normalt själva. Behöver ni däremot hjälp med att uppdatera själva webbplatsen – teman, plugins, innehåll eller annan webbutveckling – kan vi hänvisa till partners som arbetar med just det.

Frågor?

Hör av er till support@standout.se.

Vi förstår att avbrott påverkar verksamheten och beklagar de besvär det medför. Tack för ert tålamod medan vi skyddar era system.