Trønder Data har installert sikkerhetsoppdateringer for PHP-miljøene som driver nettsidene vi drifter. Vi har kontrollert driften etter oppdateringene og følger sikkerhetsinformasjonen videre.
Oppdatert 21. oktober 2026.
To kritiske sikkerhetshull i PHP
PHP brukes av mange nettsider og publiseringsløsninger, blant annet WordPress. Den 21. oktober publiserte PHP-prosjektet sikkerhetsoppdateringer for sårbarhetene CVE-2026-109618 og CVE-2026-109619. På berørte systemer kan feilene gjøre det mulig å kjøre skadelig kode uten innlogging. Les PHP-prosjektets sikkerhetsvarsel.
ENISA og flere europeiske sikkerhetsmyndigheter anbefaler rask oppdatering av berørte løsninger. Se den felles uttalelsen fra ENISA.
Oppdateringer og videre sikkerhetsoppfølging
Vi har gjennomført sikkerhetsoppdateringer i nettsidenes PHP-miljøer og kontrollert tjenestene etterpå. Vi har også forsterket beskyttelsen av administratortilgangen.
Vi prioriterer videre oppfølging av PHP-baserte tjenester og leverandørenes sikkerhetsvarsler. Dersom nye sårbarheter blir kjent, vil vi vurdere relevante oppdateringer og sikkerhetstiltak.
Hva betyr dette for kundene våre?
De offentlige nettsidene skal fortsatt kunne besøkes som før. Etterkontrollen vår viste uendrede svar fra nettsidene.
Opplever du problemer med en nettside vi drifter, kan du kontakte Trønder Data med nettadressen og en kort beskrivelse. Har du nettsiden hos en annen leverandør, anbefaler vi at du ber om bekreftelse på at de aktuelle PHP-sikkerhetsoppdateringene er installert.
