Aktuel situation: PHP2Shell. To kritiske PHP-sårbarheder (CVSS 9,2) tillader skadelig kode uden login. Rettelser siden 21.10.2026.Hvad der skal gøres nu →

Værktøjer til den alvorlige situation

Alt kører i jeres browser. Der sendes ingen data til os, medmindre I selv sender resultatet på WhatsApp.

01

Tjek PHP-version

Sammenligner jeres version med de patchede versioner af 21.10.2026.

Kører kun i jeres browser, intet bliver sendt. Grundlag: sikkerhedsmeddelelser fra php.net af 21. og 23.10.2026. Backports fra distributioner ændrer nogle gange ikke nummeret.

Hurtigtest uafhængigt af versionsnummeret

Ifølge PHP-håndbogen kom indstillingen memory_hard_limit_percent med rettelserne. Kender jeres PHP den ikke, er det berørt:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) betyder: ukendt, altså berørt. Kontrollér hver installeret PHP-version for sig; kommandolinjen kan bruge en anden version end webserveren.

02

Nødtjek

Fire spørgsmål, en klassificering, en forberedt besked.

1. Hvad observerer I?
2. Hvordan kører jeres PHP?
3. Er PHP patchet?
4. Hvilke data ligger der?
03

Generér midlertidige foranstaltninger

Konfigurationslinjer efter php.net til jeres driftsform.

Midlertidige foranstaltninger ifølge php.net, ingen erstatning for opdateringen. memory_limit=-1 kun sammen med en hukommelsesgrænse via container eller cgroup. Sikkerhedskopiér konfigurationen først.

04

Den første time

Ti skridt til at sætte flueben ved.

Flueben gemmes kun i jeres browser.

05

Beregn 72-timersfristen

Frist efter art. 33 GDPR fra kendskab til databruddet. Generel information, ingen juridisk rådgivning.

Akut kontakt

Hver time tæller. Skriv til os nu.

Beskriv kort system, PHP-version og observation. Vi vender tilbage, afklarer situationen og arbejder på afstand, indtil hændelsen er afsluttet og dokumenteret.

Akut hjælp