Hvad der er sket
Den 21. oktober 2026 udgav PHP-projektet en sikkerhedsopdatering til to sårbarheder (CVE-2026-109618 og CVE-2026-109619). Under visse forhold kan disse fejl give en angriber mulighed for at køre kommandoer på en webserver, der kører PHP, uden at skulle logge ind. Sårbarhederne påvirker PHP i alle versioner, så organisationer over hele verden gennemgår deres systemer.
Hvad vi har gjort
Så snart sårbarheden blev offentliggjort, har vores sikkerhedsteam:
• Identificeret alle systemer i vores miljø, der bruger PHP
• Som en forholdsregel midlertidigt taget nogle applikationer offline, mens vi vurderede dem
• Implementeret de sikkerhedsrettelser og beskyttelsesforanstaltninger, som PHP-projektet anbefaler
• Gennemgået vores systemer for tegn på uautoriseret adgang og ikke fundet nogen
• Genoprettet applikationer, efterhånden som hver enkelt er bekræftet sikker. Nogle er fortsat offline som en forholdsregel, mens vores undersøgelse fortsætter.
Hvad det betyder for dig
• Dine data er sikre. Vi har ikke fundet noget, der tyder på, at kundedata har været tilgået eller kompromitteret.
• Nogle applikationer kan stadig være midlertidigt utilgængelige. Vi genopretter dem én ad gangen, og dit abonnement er intakt.
• Du behøver ikke at foretage dig noget.
Spørgsmål?
Hvis du har spørgsmål eller bekymringer, er du velkommen til at kontakte din kundeansvarlige eller vores supportteam på kundeservice.dk@hubexo.com. Vi opdaterer denne side, hvis der sker ændringer.
Tak for din tillid.
Hubexo-teamet