TelebyrånEn del av Techgruppen

    AKUT PHP-VARNING · 21 OKTOBER 2026

    En angripare kan ta kontroll innan webbplatsen ens laddar

    Två nya kritiska PHP-sårbarheter kan göra det möjligt för obehöriga att köra kod på servern – utan inloggning och innan applikationen hinner skydda sig.

    • IT-support med säkerhet från 199 kr/användare och månad
    • Alltid till fast pris
    • Ring 010-551 19 19
    SÄKERHETSLÄGE · PHPKritisk

    9.2

    CVSS v4.0 – Två sårbarheter, båda kritiska. Fjärrkörning av kod utan inloggning.

    CVE-2026-109618

    Avbruten initiering vid minnesbrist

    CVE-2026-109619

    Kvarhållet globalt tillstånd

    Patch släppt 21 okt – uppdatera nu8.5.12 · 8.4.27 · 8.3.36 · 8.2.35. Äldre än 8.2 får ingen patch.

    Kort sammanfattat: PHP:s säkerhetsteam släppte 21 oktober nödpatchar för två kritiska sårbarheter (CVSS 9.2). Vi kontrollerar om er webbplats och IT-miljö är berörd, åtgärdar det akuta och tar sedan löpande ansvar via IT-support med säkerhetspaket från 199 kr per användare och månad, alltid till fast pris.

    Verifierad säkerhetsvarning

    Kritiskt säkerhetsläge för PHP-baserade webbplatser

    PHP:s säkerhetsteam publicerade den 21 oktober två kritiska sårbarheter med CVSS 9.2. De kan möjliggöra obehörig fjärrkörning av kod. PHP-installationer som hanterar webbtrafik kan beröras och rekommendationen är att uppdatera omedelbart.

    Källa: PHP:s officiella säkerhetsinformation

    Allvarlighetsgrad
    CVSS 9.2
    Kritisk nivå enligt CVSS v4.0
    Angreppsväg
    Utan inloggning
    Ingen autentisering kan krävas
    Rekommendation
    Uppdatera omedelbart
    Inga fullständiga alternativ till patch
    Patchade versioner:8.5.128.4.278.3.368.2.35PHP 8.1 och äldre: EOL, ingen patch

    Risken

    Ett intrång syns inte alltid direkt

    Den vanligaste följden av ett lyckat angrepp är inte en krasch utan tystnad. Webbplatsen fungerar, men någon annan har tillgång.

    01

    Stulen kund- och företagsdata

    Kundregister, offerter och inloggningar hämtas ut utan att något märks i driften.

    02

    Skadlig kod eller bakdörrar på webbplatsen

    Angriparen lämnar en väg in som överlever både omstart och lösenordsbyte.

    03

    Kapade e-postkonton och behörigheter

    Servern används som språngbräda mot Microsoft 365, e-post och interna system.

    04

    Driftstopp, intäktsbortfall och skadat förtroende

    Återställning, incidentrapportering och kunddialog kostar mer än förebyggande arbete.

    Allt kan se normalt ut samtidigt som en angripare redan finns på insidan.

    Erbjudandet

    Vi kontrollerar nuläget innan någon annan hittar svagheten

    Kontrollen tar reda på om ni är berörda och vad som behöver göras. Därefter kan ni välja att låta oss ta löpande ansvar.

    PHP-kontroll

    PHP-version, säkerhetsuppdateringar, beroenden och synliga risker.

    Webb- och kontosäkerhet

    Behörigheter, MFA, formulär, administratörskonton och säkerhetsrutiner.

    En kontaktväg

    Webbplats, datorer, Microsoft 365, nätverk och telefoni.

    Tydlig åtgärdsplan

    Vad som måste göras nu, vad som kan planeras och vem som ansvarar.

    1. 01

      Genomgång

      Vi kontrollerar webbplats, PHP-version, konton och exponering.

    2. 02

      Åtgärdsplan

      Ni får en lista med akut, planerat och ansvarig – på ett språk ledningen förstår.

    3. 03

      Akuta åtgärder

      Uppdateringar, MFA och behörigheter sätts på plats tillsammans med er webbleverantör.

    4. 04

      Löpande support

      IT-support med säkerhetspaket till fast månadspris, utan bindningstid.

    Pris

    IT-support med säkerhet, alltid till fast pris

    Samma supportnivåer som för alla våra IT-kunder. Säkerhetskontrollen leder till Standard, där säkerhetspaket och proaktiv övervakning ingår. Priser per användare och månad, exkl. moms.

    Vår rekommendation · Standard

    IT-support med säkerhetspaket

    Från endast

    199 kr / användare och månad

    Alltid till fast pris

    • Allt i Bas
    • Utökad support
    • Proaktiv övervakning
    • Säkerhetspaket
    • Dedikerad kontaktperson
    • Kvartalsvis IT-rådgivning

    Exakt omfattning och fast månadspris bestäms efter en genomgång av företagets IT-miljö. En kontroll krävs för att fastställa om miljön är sårbar. Lägsta månadsavgift 2 500 kr. Ingen bindningstid.

    IT-support

    Bas

    99 kr / användare och månad

    • Helpdesk vardagar
    • E-post- och telefonsupport
    • Fjärrsupport
    • Grundläggande övervakning
    • Månatlig statusrapport

    IT-support

    Premium

    349 kr / användare och månad

    • Allt i Standard
    • Jour enligt avtal
    • Tekniker på plats vid behov
    • Utökad säkerhetsövervakning
    • Prioriterad SLA enligt avtal

    Extra förmån för supportkunder

    Rabatter och bättre villkor på Microsoft 365-licenser

    Som supportkund köper ni licenserna genom oss. Ni får rätt licensnivå per roll, en faktura för licenser och support, och vi sköter tillägg, avslut och säkerhetsinställningar i er Microsoft 365-miljö.

    Microsoft WordMicrosoft ExcelMicrosoft PowerPointMicrosoft TeamsMicrosoft Outlook

    Microsoft 365 Business – Listpriser per användare och månad

    Business

    Business Basic

    66,91kr · årsvis · exkl. moms

    • Webb- och mobilappar
    • E-post med 50 GB
    • 1 TB OneDrive
    • SharePoint och Bookings

    Business

    Business Standard

    133,82kr · årsvis · exkl. moms

    • Allt i Basic
    • Skrivbordsappar
    • Clipchamp
    • Samarbete och dokument

    Vår rekommendation för säkerhet

    Business Premium

    210,29kr · årsvis · exkl. moms

    • Allt i Standard
    • Intune och Entra ID P1
    • Defender for Business
    • Utökat informationsskydd

    Utan Teams

    Apps for business

    120,00kr · årsvis · exkl. moms

    • Skrivbordsappar
    • Webb- och mobilappar
    • 1 TB OneDrive
    • Ingen Exchange-e-post eller Teams

    Microsoft 365 Copilot som tillägg: 200,70 kr per användare och månad årsvis. Kampanj 172,03 kr första året, 1 juli–31 december 2026 enligt Microsofts villkor. Enterprise E3 och E5 för organisationer över 300 användare offereras separat.

    Alla planer, tillägg och kalkylator →

    Källa: Microsoft Sverige, listpriser enligt underlag från 17 oktober 2026. Supportkundens rabatt och villkor anges i offerten. Microsofts produkt- och kampanjvillkor gäller.

    Begär säkerhetskontroll

    Kontrollera vår miljö

    Fyll i uppgifterna så återkommer vi för en genomgång. Ingen bindning.

    010-551 19 19Vardagar 08.30–17
    • Svensk support
    • Avtalade svarstider
    • Fjärrsupport och tekniker på plats
    • En kontaktväg för hela IT-miljön
    • En del av Techgruppen
    Vet ni vilken PHP-version webbplatsen använder?

    Ingen bindning. Vi kontaktar er för att gå igenom miljön och föreslå rätt omfattning. Vill ni hellre boka en tid direkt? Boka möte med specialist

    Boka möte

    Boka möte med specialist

    Välj en tid som passar er så går vi igenom er PHP-miljö och IT-säkerhet tillsammans. Mötet tar cirka 30 minuter och är kostnadsfritt.

    • Teams eller telefon, ni väljer
    • Ni får åtgärdslistan efter mötet
    • Ingen förberedelse krävs
    Möte med Telebyrån · 30 min

    Frågor & svar

    Många publiceringssystem, till exempel WordPress, bygger på PHP. Ofta framgår det av webbhotellets kontrollpanel eller av den som byggt sidan. Är ni osäkra kontrollerar vi det åt er.

    Vi går igenom PHP-version, säkerhetsuppdateringar, beroenden och synliga risker, samt behörigheter, MFA och administratörskonton. Ni får en åtgärdsplan med vad som måste göras nu och vad som kan planeras.

    IT-support med säkerhetspaket (Standard) kostar från 199 kr per användare och månad, alltid till fast pris, med en lägsta månadsavgift på 2 500 kr och utan bindningstid. Exakt omfattning bestäms efter genomgången av er IT-miljö.

    Nej. Vi kan börja med kontrollen och samarbeta med er nuvarande webbyrå eller ert webbhotell kring åtgärderna.

    PHP 8.1 och äldre är EOL och får inga officiella patchar. Miljön behöver uppgraderas till en version som fortfarande får säkerhetsuppdateringar.

    Som supportkund köper ni Microsoft 365-licenserna genom oss med rabatt och bättre villkor än listpris. Exakt nivå framgår av offerten och beror på antal användare och plan.

    Nästa steg

    Låt oss kontrollera er miljö den här veckan

    Kostnadsfri genomgång, tydlig åtgärdsplan och fast pris om ni vill gå vidare.