Stulen kund- och företagsdata
Kundregister, offerter och inloggningar hämtas ut utan att något märks i driften.
AKUT PHP-VARNING · 21 OKTOBER 2026
Två nya kritiska PHP-sårbarheter kan göra det möjligt för obehöriga att köra kod på servern – utan inloggning och innan applikationen hinner skydda sig.
9.2
CVSS v4.0 – Två sårbarheter, båda kritiska. Fjärrkörning av kod utan inloggning.
CVE-2026-109618
Avbruten initiering vid minnesbrist
CVE-2026-109619
Kvarhållet globalt tillstånd
Kort sammanfattat: PHP:s säkerhetsteam släppte 21 oktober nödpatchar för två kritiska sårbarheter (CVSS 9.2). Vi kontrollerar om er webbplats och IT-miljö är berörd, åtgärdar det akuta och tar sedan löpande ansvar via IT-support med säkerhetspaket från 199 kr per användare och månad, alltid till fast pris.
Verifierad säkerhetsvarning
PHP:s säkerhetsteam publicerade den 21 oktober två kritiska sårbarheter med CVSS 9.2. De kan möjliggöra obehörig fjärrkörning av kod. PHP-installationer som hanterar webbtrafik kan beröras och rekommendationen är att uppdatera omedelbart.
Risken
Den vanligaste följden av ett lyckat angrepp är inte en krasch utan tystnad. Webbplatsen fungerar, men någon annan har tillgång.
Kundregister, offerter och inloggningar hämtas ut utan att något märks i driften.
Angriparen lämnar en väg in som överlever både omstart och lösenordsbyte.
Servern används som språngbräda mot Microsoft 365, e-post och interna system.
Återställning, incidentrapportering och kunddialog kostar mer än förebyggande arbete.
Allt kan se normalt ut samtidigt som en angripare redan finns på insidan.
Erbjudandet
Kontrollen tar reda på om ni är berörda och vad som behöver göras. Därefter kan ni välja att låta oss ta löpande ansvar.
PHP-version, säkerhetsuppdateringar, beroenden och synliga risker.
Behörigheter, MFA, formulär, administratörskonton och säkerhetsrutiner.
Webbplats, datorer, Microsoft 365, nätverk och telefoni.
Vad som måste göras nu, vad som kan planeras och vem som ansvarar.
Vi kontrollerar webbplats, PHP-version, konton och exponering.
Ni får en lista med akut, planerat och ansvarig – på ett språk ledningen förstår.
Uppdateringar, MFA och behörigheter sätts på plats tillsammans med er webbleverantör.
IT-support med säkerhetspaket till fast månadspris, utan bindningstid.
Pris
Samma supportnivåer som för alla våra IT-kunder. Säkerhetskontrollen leder till Standard, där säkerhetspaket och proaktiv övervakning ingår. Priser per användare och månad, exkl. moms.
Vår rekommendation · Standard
Från endast
199 kr / användare och månad
Alltid till fast pris
Exakt omfattning och fast månadspris bestäms efter en genomgång av företagets IT-miljö. En kontroll krävs för att fastställa om miljön är sårbar. Lägsta månadsavgift 2 500 kr. Ingen bindningstid.
IT-support
99 kr / användare och månad
IT-support
349 kr / användare och månad
Extra förmån för supportkunder
Som supportkund köper ni licenserna genom oss. Ni får rätt licensnivå per roll, en faktura för licenser och support, och vi sköter tillägg, avslut och säkerhetsinställningar i er Microsoft 365-miljö.
Business
66,91kr · årsvis · exkl. moms
Business
133,82kr · årsvis · exkl. moms
Vår rekommendation för säkerhet
210,29kr · årsvis · exkl. moms
Utan Teams
120,00kr · årsvis · exkl. moms
Microsoft 365 Copilot som tillägg: 200,70 kr per användare och månad årsvis. Kampanj 172,03 kr första året, 1 juli–31 december 2026 enligt Microsofts villkor. Enterprise E3 och E5 för organisationer över 300 användare offereras separat.
Alla planer, tillägg och kalkylator →Källa: Microsoft Sverige, listpriser enligt underlag från 17 oktober 2026. Supportkundens rabatt och villkor anges i offerten. Microsofts produkt- och kampanjvillkor gäller.
Begär säkerhetskontroll
Fyll i uppgifterna så återkommer vi för en genomgång. Ingen bindning.
Boka möte
Välj en tid som passar er så går vi igenom er PHP-miljö och IT-säkerhet tillsammans. Mötet tar cirka 30 minuter och är kostnadsfritt.
Visas inte kalendern?
Öppna bokningen i nytt fönsterNästa steg
Kostnadsfri genomgång, tydlig åtgärdsplan och fast pris om ni vill gå vidare.