PHP driver en stor del af nettet. Når der kommer vigtige sikkerhedsrettelser, går hostingudbyderne i gang — heriblandt Gigahost.
I denne uge offentliggjorde sikkerhedseksperter sårbarheder i den måde, PHP håndterer hukommelse og data mellem forespørgsler på. I visse tilfælde kunne angribere udnytte dem til at få adgang til følsomme oplysninger eller køre kode på en server. PHP har udgivet rettelser.
Du har måske set overskrifter, der nævner “70 % af nettet”. Ifølge W3Techs bruges PHP på 69,3 % af de hjemmesider, hvor programmeringssproget på serveren er kendt. Det fortæller os, hvor udbredt PHP er. Det betyder ikke, at alle disse hjemmesider er sårbare.
Vi passer på både nyere og ældre hjemmesider
Hos Gigahost har vi opdateret vores webservere med testede rettelser til alle PHP-versioner fra 5.6 til 8.5. Hjemmesider, der bruger disse versioner, har nu rettelserne på plads. Vi har brugt de officielle opdateringer, hvor de var tilgængelige, og tilpasset rettelserne til ældre versioner, som nogle kunder stadig er afhængige af.
At overføre en rettelse til en ældre version kaldes en backport. De hjælper med at beskytte ældre applikationer, mens ejerne planlægger en opgradering. Disse rettelser lukker de nyligt offentliggjorte sårbarheder. De løser ikke alle sikkerhedsproblemer i en forældet PHP-version og gør heller ikke versionen officielt understøttet igen.
AI hjalp med at finde sårbarhederne — og med at rette dem
Sikkerhedseksperterne brugte AI til at finde og undersøge disse sårbarheder, som har eksisteret i mange år. Vi brugte også AI til at tilpasse rettelserne til ældre PHP-versioner. Derefter gennemgik vi ændringerne og testede udvidelser, krypterede forbindelser, sessioner, uploads og gentagne forespørgsler.
AI kan hjælpe med at afdække problemer, der har været overset i årevis — og med grundig gennemgang og test kan AI også hjælpe med at få rettelserne ud til flere hjemmesider.
Vi anbefaler stadig at opgradere PHP
Vi anbefaler at bruge en understøttet PHP-version, når din applikation tillader det. Pr. 22. oktober 2026 er PHP 8.2 til 8.5 officielt understøttet. Version 8.4 og 8.5 modtager løbende opdateringer. Version 8.2 og 8.3 modtager kun sikkerhedsrettelser. PHP 8.2 er understøttet indtil 31. december 2026.
Hold også din applikation og dine plugins opdateret. Test, at alt fungerer, efter du har skiftet PHP-version. Hvis du har brug for hjælp til at planlægge en opgradering, er du velkommen til at kontakte os.