Senast uppdaterad:
Uppdatering 17:00
Vi väntar i nuläget på att uppdaterade PHP-paket ska släppas av CloudLinux. Så snart de gjorts tillgängliga så kommer vi rulla ut uppdateringar på alla servrar vi hanterar.
CloudLinux beräknar att uppdaterade paket finns tillgängliga under kvällen och det är för PHP 5.2 till PHP 8.5 som paket uppdateras.
Vi kommer skriva en ny uppdatering när uppdatering är genomförd.
Uppdatering 22:07
Vi väntar fortfarande på PHP-paket ifrån CloudLinux. De har bekräftat att paket för samtliga versioner 5.2 -> 8.5 kommer släppas under kvällen.
CloudLinux har även släppt regler under dagen till Imunify360 som mitigerar de kända sätten att utnyttja sårbarheten.
Uppdatering 00:30
Vi har fått besked från CloudLinux att uppdaterade PHP-paket ska finnas tillgängliga i deras repos om ungefär 1 timme.
En allvarlig sårbarhet kallad php2shell släpptes under gårdagen, tisdag 20 oktober. Sårbarheten har tilldelats CVE-2026-109618 och CVE-2026-109619.
I nuläget behöver du som är kund hos oss inte vidta några åtgärder. Den officiella säkerhetsuppdateringen har inte släppts än, men vi har infört tillfälliga mitigeringar på våra servrar. Längre ner beskriver vi också en valfri åtgärd du kan göra själv. Den påverkar dock uppladdningar och formulär.
- Om du har ett webbhotellkonto, Agency-tjänst eller Managed Server behöver du inte göra något – vi uppdaterar servrarna
- Om du har servrar i Oderland Cloud behöver du sköta uppdateringarna själv
Vi övervakar situationen
En säkerhetsuppdatering är schemalagd att släppas 2026-10-21 14:00 UTC. Vi övervakar när stabila versioner blir tillgängliga via vår operativsystem-leverantör CloudLinux. Vi kommer installera uppdateringarna så snart de blir tillgängliga.
Mitigeringar
Vi har infört två tillfälliga mitigeringar på våra servrar i väntan på säkerhetsuppdateringen. Det finns även en valfri åtgärd du som kund kan göra själv.
Blockera via Imunify360 ModSecurity
Sedan kl. 11 är nya ModSecurity-regler i Imunify360 aktiva på alla våra servrar. De blockerar kända attackförsök mot sårbarheten. Det är ett tillfälligt skydd som inte täcker alla sätt sårbarheten kan utnyttjas på. Ingen åtgärd krävs från dig som kund.
Inaktiverasession.upload_progress.enabled
Vi har globalt stängt av session.upload_progress.enable (default On) tillsvidare då det bedöms delvis mitigera sårbarheten. Ingen åtgärd krävs från dig som kund.
Blockera Content-Type: multipart i .htaccess
Att blockera anrop med Content-Type: multipart i .htaccess fram tills att sårbarheten har blivit patchad kan ge ett visst skydd. Observera dock att det kommer göra uppladdningar och formulär obrukbara.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:Content-Type} ^\s*multipart/ [NC]
RewriteRule ^ - [F,L]
</IfModule>Våra senaste säkerhetsinlägg
Här hittar du de senaste inläggen som rör vårt säkerhetsarbete.
