Monitoring - Post mortem: Kritisk PHP-sårbarhet (CVE-2026-109618 & CVE-2026-109619)
Det har vært to døgn med mye oppmerksomhet rundt en kritisk, global sårbarhet i PHP. Vi forstår at nyheter om slike alvorlige sikkerhetsbrister kan skape bekymring for sikkerheten til dine nettsider og data. Vi ønsker derfor å dele en åpen og detaljert gjennomgang av hendelsen og hvordan vi håndterte den.
Den 20. oktober 2026 slo PHP-teamet alarm om en kritisk sårbarhet i selve kjernen av PHP via php.net. Dette er teknologien som driver store deler av nettet, inkludert plattformer som WordPress. Sårbarheten krevde umiddelbar inngripen fra serveradministratorer over hele verden. For oss i Dedia var den absolutte prioriteten å sikre alle våre kunders data, uten at det skulle gå ut over oppetiden på webhotellene.
Vår infrastruktur er designet for å håndtere slike kritiske hendelser gjennom flere lag med sikkerhet og redundante løsninger.
Slik forløp vår respons:
Proaktiv beskyttelse (WAF via Imunify360): Før PHP-teamet slapp sin offisielle oppdatering, var flere av angrepsvektorene allerede kjent for Imunify360. Disse ble lagt inn i brannmurens kjerne, noe som umiddelbart reduserte eksponeringen for alle våre kunder i påvente av oppdateringen.
21. oktober kl. 16:00: PHP-teamet lanserte de offisielle, patchede versjonene av PHP.
21. oktober kl. 16:03 til 16:30: cPanel-teamet startet distribusjon. Samtlige standardoppdateringer landet på våre servere og ble umiddelbart rullet ut.
21. oktober kl. 16:30 til 23:00: Vi oppdaterte fortløpende alle spesialpakker og Hardened PHP (alt-php) fra CloudLinux etter hvert som disse ble tilgjengeliggjort gjennom dagen og kvelden.
Våre logger viser ingen tegn til at denne sårbarheten har blitt utnyttet mot noen av våre kunder.
Alle våre PHP-miljøer ble oppdatert samme dag som sikkerhetspatchen ble utgitt. Som kunde trenger du ikke å foreta deg noe – oppdateringen er allerede automatisk implementert på alle våre webhotell.
Følgende versjoner er sikret og har fortsatt offisiell støtte:
PHP (Standard ea-php): Versjon 7.4* til og med 8.5
PHP (Hardened alt-php): Versjon 5.2 til og med 8.5
* støtte for ea-php 7.4, 8.0 og 8.1 vil avvikles. Kunder på disse versjonene kontaktes direkte for overgang til alt-php (Hardened).
Merknad ift. versjonsnummer: for å sikre raskest mulig utrulling har våre oppstrømsleverandører (CloudLinux og cPanel) implementert løsningen via såkalt "backporting". Dette innebærer at sikkerhetspatchen er bygget direkte inn i de eksisterende pakkeversjonene.
Du kan derfor oppleve at kontrollpanelet i for eksempel WordPress fortsatt rapporterer et eldre PHP-versjonsnummer (eksempelvis 8.4.26 i stedet for 8.4.27). Dette er som forventet. Vi har verifisert de interne pakkeloggene på servernivå, og kan bekrefte at sårbarhetene (CVE-2026-109618 og CVE-2026-109619) er lukket, uavhengig av hvilket hovedversjonsnummer din CMS måtte vise.
Vi minner avslutningsvis om at sikkerhet er et delt ansvar, og at vi alle må bidra til å sikre et trygt internett. Vi oppfordrer derfor våre kunder til å sørge for at egne skripter, publiseringsløsninger (som WordPress), utvidelser og temaer alltid holdes oppdatert. Se vårt tidligere innlegg vedr. WP Toolkit for å effektivt ta en gjennomgang og sikre eget WP nettsted.
Oct 22, 2026 - 08:46 CEST
Det har vært to døgn med mye oppmerksomhet rundt en kritisk, global sårbarhet i PHP. Vi forstår at nyheter om slike alvorlige sikkerhetsbrister kan skape bekymring for sikkerheten til dine nettsider og data. Vi ønsker derfor å dele en åpen og detaljert gjennomgang av hendelsen og hvordan vi håndterte den.
Den 20. oktober 2026 slo PHP-teamet alarm om en kritisk sårbarhet i selve kjernen av PHP via php.net. Dette er teknologien som driver store deler av nettet, inkludert plattformer som WordPress. Sårbarheten krevde umiddelbar inngripen fra serveradministratorer over hele verden. For oss i Dedia var den absolutte prioriteten å sikre alle våre kunders data, uten at det skulle gå ut over oppetiden på webhotellene.
Vår infrastruktur er designet for å håndtere slike kritiske hendelser gjennom flere lag med sikkerhet og redundante løsninger.
Slik forløp vår respons:
Proaktiv beskyttelse (WAF via Imunify360): Før PHP-teamet slapp sin offisielle oppdatering, var flere av angrepsvektorene allerede kjent for Imunify360. Disse ble lagt inn i brannmurens kjerne, noe som umiddelbart reduserte eksponeringen for alle våre kunder i påvente av oppdateringen.
21. oktober kl. 16:00: PHP-teamet lanserte de offisielle, patchede versjonene av PHP.
21. oktober kl. 16:03 til 16:30: cPanel-teamet startet distribusjon. Samtlige standardoppdateringer landet på våre servere og ble umiddelbart rullet ut.
21. oktober kl. 16:30 til 23:00: Vi oppdaterte fortløpende alle spesialpakker og Hardened PHP (alt-php) fra CloudLinux etter hvert som disse ble tilgjengeliggjort gjennom dagen og kvelden.
Våre logger viser ingen tegn til at denne sårbarheten har blitt utnyttet mot noen av våre kunder.
Alle våre PHP-miljøer ble oppdatert samme dag som sikkerhetspatchen ble utgitt. Som kunde trenger du ikke å foreta deg noe – oppdateringen er allerede automatisk implementert på alle våre webhotell.
Følgende versjoner er sikret og har fortsatt offisiell støtte:
PHP (Standard ea-php): Versjon 7.4* til og med 8.5
PHP (Hardened alt-php): Versjon 5.2 til og med 8.5
* støtte for ea-php 7.4, 8.0 og 8.1 vil avvikles. Kunder på disse versjonene kontaktes direkte for overgang til alt-php (Hardened).
Merknad ift. versjonsnummer: for å sikre raskest mulig utrulling har våre oppstrømsleverandører (CloudLinux og cPanel) implementert løsningen via såkalt "backporting". Dette innebærer at sikkerhetspatchen er bygget direkte inn i de eksisterende pakkeversjonene.
Du kan derfor oppleve at kontrollpanelet i for eksempel WordPress fortsatt rapporterer et eldre PHP-versjonsnummer (eksempelvis 8.4.26 i stedet for 8.4.27). Dette er som forventet. Vi har verifisert de interne pakkeloggene på servernivå, og kan bekrefte at sårbarhetene (CVE-2026-109618 og CVE-2026-109619) er lukket, uavhengig av hvilket hovedversjonsnummer din CMS måtte vise.
Vi minner avslutningsvis om at sikkerhet er et delt ansvar, og at vi alle må bidra til å sikre et trygt internett. Vi oppfordrer derfor våre kunder til å sørge for at egne skripter, publiseringsløsninger (som WordPress), utvidelser og temaer alltid holdes oppdatert. Se vårt tidligere innlegg vedr. WP Toolkit for å effektivt ta en gjennomgang og sikre eget WP nettsted.
Oct 22, 2026 - 08:46 CEST
Identified - Det har nylig blitt avdekket et kritisk sikkerhetshull i PHP. Vi ønsker å informere våre kunder om at vi patcher våre webservere fortløpende, og at kritiske sikkerhetsoppdateringer installeres så fort de blir tilgjengelige. Dette arbeidet skjer i bakgrunnen og vil ikke medføre nedetid for våre kunder.
Alle våre webhotell er sikret med Imunify360. Vår brannmur (WAF) har allerede oppdatert sin beskyttelseskjerne for å fange opp og blokkere kjente angrepsmetoder knyttet til denne sårbarheten. I tillegg benytter vi CloudLinux og CageFS på samtlige webservere for å sikre full isolasjon mellom hver cPanel-konto.
Vi oppfordrer alle våre kunder til å benytte PHP-versjon 8.2 eller nyere. PHP-versjoner som ikke mottar dagens kritiske sikkerhetsoppdatering vil bli faset ut, og det er kundens ansvar å forsikre seg om at skriptene på webhotellet støtter versjoner som fortsatt vedlikeholdes. Alle kunder som i dag kjører foreldede (EoL) versjoner vil bli varslet om denne utfasingen i en egen e-post.
EA PHP-versjoner endres via ikonet «MultiPHP Manager» i cPanel.
ALT PHP-versjoner (Hardened) endres via ikonet «Select PHP Version» i cPanel.
Steg-for-steg guide her: https://www.dedia.no/kunde/knowledgebase/17/Hvordan-endre-PHP-versjon-og-installere-nye-PHP-extensions.html
Vi oppfordrer også alle våre kunder til å oppdatere sine skripter (f. eks. WordPress) til nyeste versjoner, inkludert plugins og temaer.
Vi vil fra og med i dag sende ut automatiske e-poster til våre kunder dersom vi avdekker sårbarheter på WordPress-installasjoner, og oppfordrer samtidig våre kunder til å sjekke ut WP Toolkit i sitt cPanel for å automatisk kunne oppdatere WP og plugins, samt tette kjente sikkerhetshull.
Kilder: https://www.php.net/archive/2026.php#2026-10-20-1 & https://youtu.be/-kcB89N5RDE?t=250
Oct 21, 2026 - 15:05 CEST
Alle våre webhotell er sikret med Imunify360. Vår brannmur (WAF) har allerede oppdatert sin beskyttelseskjerne for å fange opp og blokkere kjente angrepsmetoder knyttet til denne sårbarheten. I tillegg benytter vi CloudLinux og CageFS på samtlige webservere for å sikre full isolasjon mellom hver cPanel-konto.
Vi oppfordrer alle våre kunder til å benytte PHP-versjon 8.2 eller nyere. PHP-versjoner som ikke mottar dagens kritiske sikkerhetsoppdatering vil bli faset ut, og det er kundens ansvar å forsikre seg om at skriptene på webhotellet støtter versjoner som fortsatt vedlikeholdes. Alle kunder som i dag kjører foreldede (EoL) versjoner vil bli varslet om denne utfasingen i en egen e-post.
EA PHP-versjoner endres via ikonet «MultiPHP Manager» i cPanel.
ALT PHP-versjoner (Hardened) endres via ikonet «Select PHP Version» i cPanel.
Steg-for-steg guide her: https://www.dedia.no/kunde/knowledgebase/17/Hvordan-endre-PHP-versjon-og-installere-nye-PHP-extensions.html
Vi oppfordrer også alle våre kunder til å oppdatere sine skripter (f. eks. WordPress) til nyeste versjoner, inkludert plugins og temaer.
Vi vil fra og med i dag sende ut automatiske e-poster til våre kunder dersom vi avdekker sårbarheter på WordPress-installasjoner, og oppfordrer samtidig våre kunder til å sjekke ut WP Toolkit i sitt cPanel for å automatisk kunne oppdatere WP og plugins, samt tette kjente sikkerhetshull.
Kilder: https://www.php.net/archive/2026.php#2026-10-20-1 & https://youtu.be/-kcB89N5RDE?t=250
Oct 21, 2026 - 15:05 CEST
About This Site
Her kan du se status for alle systemer på Dedia.no, samt bli varslet om planlagt vedlikehold og driftsbrudd. Klikk på Subscribe-knappen i toppen av siden dersom du ønsker å motta varsler på e-post.
Datasentre
Operational
Digiplex, Oslo, Norge
Operational
Signal, Alta, Norge
Operational
Tjenester
Under Maintenance
cPanel (Webhotell og E-post)
Under Maintenance
VPS Cloud
Operational
Microsoft Office 365
Operational
Acronis Cloud Backup
Operational
Nettsidebygger
Operational
Kundeservice
Operational
Websider og portaler
Operational
Dedia.no
Operational
cPanel kontrollpanel
Operational
cPanel webmail
Operational
VPS Cloud kontrollpanel
Operational
Operational
Degraded Performance
Partial Outage
Major Outage
Maintenance
Major outage
Partial outage
No downtime recorded on this day.
No data exists for this day.
had a major outage.
had a partial outage.