Den seneste uge har leveret to af de mest betydningsfulde sikkerhedsopdateringer, vi har set i år. Både WordPress-kernen og PHP har fået udgivet kritiske sikkerhedsfix, der rammer tusindvis af sider på tværs af nettet.

PHP2Shell – En kritisk sårbarhed i selve sprogplatformen

Den 21. oktober udgav PHP-teamet en nødopdatering af to kritiske sårbarheder (CVE-2026-109618 og CVE-2026-109619), der er døbt “PHP2Shell” af sikkerhedsforskere. Med en CVSS-score på 9.2 ud af 10 er det alvorligt – og det er ikke til at overse.

Sårbarhederne gør det muligt for en angriber at køre vilkårlig kode på en server hvor PHP er installeret (Remote Code Execution, RCE). Det betyder, at en hacker kan overtage selve serveren.

WordPress 7.1.3 og 7.1.4 – Løbende sikkerhedspatches

Den 6. oktober udgav WordPress-version 7.1.3 med syv sikkerhedsfix. Og allerede den 28. oktober fulgte endnu en vedligeholdelsesopdatering, WordPress 7.1.4.

Disse to releases i løbet af samme måned viser, at WordPress-teamet arbejder intensivt på at lukke sikkerhedshuller. Samtidig har de ældste vedligeholdelseslinjer (f.eks. 7.0.8 og 6.7.11) også fået patches i samme omgang, hvilket sikrer, at hele platformen forbliver stabil.

Hvorfor du som kunde behøver at vide dette

Når der udkommer opdateringer af denne kaliber, er det afgørende at din hostingmiljø kører med den nyeste software. Vi sørger selvfølgelig for at alle vores servere er opdaterede, så det skal du ikke tænke på. Dette gælder både for WordPress og Nextcloud hosting.

Sådan sikrer vi din WordPress-side hos EscapeCloud

Vi har to typer hostingløsninger til WordPress:

• Standard: WordPress installation, hvor du selv skal stå for opdateringer.
  Du skal derfor selv holde øje med at der er opdateringer og installere dem løbende.
• Professionel: Vi klare opdateringer på din WordPress og holder øje med sikkerheden.
  Er der nye opdateringer til din WordPress side sørger vi for at de bliver installeret, du skal ikke gøre noget.
  Opdager vi at der er nogle udfordringer med opdateringen vil vi kontate dig så vi kan finde en løsning på at få det rettet.

Alle opdateringer af servere sker helt uden du skal foretage dig noget. Vi opdatere alle vores servere løbende så de er sikre.

Opsummering

Sikkerhedsopdateringer er ikke bare “nyhedspunkter” – de er nøglen til at holde hackere ude. Vores største styrke er, at vi kan hjælpe dig med at fjerner det tekniske ansvar fra dine skuldre.