PHP2Shell, serversäkerhet och nödhjälphttps://phpsos.de/sv/2026-10-25T08:00:00+01:00PHP SOShttps://phpsos.de/sv/blog/php2shell-was-belegt-ist/2026-10-25T08:00:00+01:00

PHP2Shell fakta i kontroll: vilka uppgifter php.net, BSI och tillverkare belägger, vad som bara rapporteras och vilka rykten ni lugnt kan bortse från.

https://phpsos.de/sv/blog/php-luecke-vorzeitig-bekannt/2026-10-25T08:00:00+01:00

Varför PHP-sårbarheten blev känd före patchen: så fungerar embargon, vad som hände den 20 oktober och vad driftansvariga kan lära för sin patchprocess.

https://phpsos.de/sv/blog/behoerden-webseiten-offline/2026-10-25T08:00:00+01:00

Myndigheter stängde av webbplatser som försiktighetsåtgärd mot PHP2Shell. Vad som låg bakom, när en avstängning är rimlig och hur företag förbereder den.

https://phpsos.de/sv/blog/bsi-warnstufe-orange-erklaert/2026-10-25T08:00:00+01:00

BSI:s varningsnivå orange förklarad: vad de fyra nivåerna betyder, varför PHP2Shell anses verksamhetskritisk och vilka beslut företag bör fatta nu.

https://phpsos.de/sv/blog/cert-eu-empfehlungen-php/2026-10-25T08:00:00+01:00

Vad CERT-EU, CERT-Bund och BSI rekommenderar om PHP2Shell, var rekommendationerna sammanfaller och hur ni isolerar publika PHP-applikationer i praktiken.

https://phpsos.de/sv/blog/cloudflare-waf-php2shell/2026-10-25T08:00:00+01:00

Cloudflare skyddar sedan den 21.10. med WAF-regler mot PHP2Shell. Vad reglerna täcker, var de kan kringgås och vad ni bör kontrollera nu.

https://phpsos.de/sv/blog/exponierte-instanzen-einordnen/2026-10-25T08:00:00+01:00

22,6 mn instanser, 2,24 mn värdar: hur många servrar PHP2Shell berör, varför siffrorna avviker från varandra och vad de betyder för ert företag.

https://phpsos.de/sv/blog/php2shell-briefing-geschaeftsfuehrung/2026-10-25T08:00:00+01:00

PHP2Shell på fem minuter: läget, risken för verksamheten, fem frågor till er IT och de beslut som vd:ar och ledningsgrupper bör fatta i dag.

https://phpsos.de/sv/blog/php-luecke-einfach-erklaert/2026-10-25T08:00:00+01:00

PHP-sårbarheten enkelt förklarad: vad PHP är, vad som går fel i PHP2Shell, vad fackorden betyder och vad webbplatsägare bör göra just nu.

https://phpsos.de/sv/blog/fragen-von-hosting-kunden/2026-10-25T08:00:00+01:00

PHP-sårbarhet och webbhotell: 15 frågor från webbhotellskunder om PHP2Shell, med korta svar om ansvar, versionsvisning, bevis och misstänkta fall.

https://phpsos.de/sv/blog/warum-wordpress-update-nicht-hilft/2026-10-25T08:00:00+01:00

Varför en WordPress-uppdatering inte hjälper mot PHP-sårbarheten PHP2Shell, vilket lager som verkligen räknas och vad WordPress-ägare bör kontrollera i stället.

https://phpsos.de/sv/blog/php2shell-und-log4shell/2026-10-25T08:00:00+01:00

PHP2Shell och Log4Shell i jämförelse: vad sårbarheterna har gemensamt, var de skiljer sig och vilka lärdomar från 2021 företag kan använda i dag.

https://phpsos.de/sv/blog/automatisierte-massenscans/2026-10-25T08:00:00+01:00

Automatiserade angrepp mot webbservrar: hur massskanning efter opatchad PHP går till, varför små företag är mål och vad ni kan göra åt det.

https://phpsos.de/sv/blog/zeitfenster-patch-angriff/2026-10-25T08:00:00+01:00

Tidsfönstret mellan patch och angrepp förklarat: faserna vid PHP2Shell, hur ni mäter ert eget fönster och med vilka steg ni förkortar det.

https://phpsos.de/sv/blog/weitere-php-meldungen/2026-10-25T08:00:00+01:00

Efter PHP2Shell är fler PHP-rapporter sannolika. Hur ni känner igen det, vilka källor ni bevakar och hur ert team reagerar förberett.

https://phpsos.de/sv/blog/lagebild-erste-woche/2026-10-25T08:00:00+01:00

PHP2Shell aktuellt: vad som är belagt efter en vecka, hur BSI och CERT bedömer läget, vad som är känt om angrepp och vad driftansvariga bör kontrollera nu.

https://phpsos.de/sv/blog/gefaehrliche-falschtipps/2026-10-25T08:00:00+01:00

PHP2Shell-tips i faktakoll: vilka cirkulerande råd som inte skyddar eller till och med skadar och vad php.net, BSI och fackskribenter rekommenderar i stället.

https://phpsos.de/sv/blog/php-version-hosting-aendern/2026-10-25T08:00:00+01:00

Ändra PHP-version hos webbhotellet utan att riskera webbplatsen: förberedelse, rätt målversion, test efter bytet och väg tillbaka steg för steg.

https://phpsos.de/sv/blog/debian-ubuntu-paket-gepatcht/2026-10-25T08:00:00+01:00

Är ert PHP-paket under Debian eller Ubuntu patchat mot PHP2Shell? Rättade paketnivåer per release, kontrollkommandon och typiska fallgropar för admins.

https://phpsos.de/sv/blog/rhel-almalinux-rocky-php/2026-10-25T08:00:00+01:00

Kontrollera PHP-patch på RHEL, AlmaLinux och Rocky: vad Red Hat rapporterar om PHP2Shell, hur ni frågar efter errata, changelog och moduler och startar om rätt.

https://phpsos.de/sv/blog/sury-repository-php/2026-10-25T08:00:00+01:00

sury-förrådet för PHP under Debian och Ubuntu: vem som sköter det, vad som skiljer det från Debian, hur ni kontrollerar PHP2Shell-läget och när det blir en risk.

https://phpsos.de/sv/blog/remi-repository-php/2026-10-25T08:00:00+01:00

Remis PHP-förråd på RHEL, AlmaLinux och Rocky: förstå modulströmmar och SCL-paket, kontrollera PHP2Shell-läget och starta om varje version.

https://phpsos.de/sv/blog/php-v-zeigt-alte-nummer/2026-10-25T08:00:00+01:00

php -v visar samma versionsnummer efter uppdateringen? Varför backports orsakar det, när det är ofarligt, när det är en varningssignal och hur ni klargör det.

https://phpsos.de/sv/blog/cve-im-changelog-nachweisen/2026-10-25T08:00:00+01:00

Kontrollera CVE i changelog och styrk PHP-patchen: var changelogs finns, hur ni söker, vad en saknad post betyder och hur beviset ska se ut.

https://phpsos.de/sv/blog/hoster-wechseln-nach-vorfall/2026-10-25T08:00:00+01:00

Byta hostingleverantör efter en säkerhetsincident: rätt ordning, säkra bevis, flytta bara rena data och granska den nya leverantören målinriktat.

https://phpsos.de/sv/blog/mehrere-php-versionen-server/2026-10-25T08:00:00+01:00

Flera PHP-versioner på en server: hitta alla installationer, klarlägg ursprung och ansvar, patcha varje version för sig, starta om och styrk resultatet.

https://phpsos.de/sv/blog/alte-php-versionen-abschalten/2026-10-25T08:00:00+01:00

Inaktivera gamla PHP-versioner utan att störa webbplatser: kartlägg användningen, spärra först, avinstallera sedan. Med kontrollerade steg för Plesk.

https://phpsos.de/sv/blog/plesk-php-handler/2026-10-25T08:00:00+01:00

Plesk PHP-handler jämförda: FPM, Dedicated FPM, FastCGI och Apache-modul ur säkerhetssynpunkt, med råd om PHP2Shell, nginx och .htaccess.

https://phpsos.de/sv/blog/cloudlinux-alt-php/2026-10-25T08:00:00+01:00

CloudLinux alt-php och PHP2Shell: vilken PHP-version ert konto använder, vem som patchar alt-php-paketen och vilka frågor ni bör ställa till hostern nu.

https://phpsos.de/sv/blog/php-auf-nas-und-appliances/2026-10-25T08:00:00+01:00

PHP-sårbarhet på NAS, brandvägg och appliance: vilka enheter som kan använda PHP, hur ni hittar dem och vad som gäller fram till firmware-uppdateringen.

https://phpsos.de/sv/blog/paas-php-laufzeit/2026-10-25T08:00:00+01:00

PHP-uppdatering hos PaaS och molnplattformar: vem som patchar PHP-körmiljön, varför en ny build ofta behövs och hur ni styrker nivån som faktiskt levereras.

https://phpsos.de/sv/blog/offizielle-php-docker-images/2026-10-25T08:00:00+01:00

PHP Docker image-taggar förklarade: versionstaggar, varianter som fpm och apache, digests och hur ni före användning kontrollerar att en image stänger PHP2Shell.

https://phpsos.de/sv/blog/php-images-in-ci-neu-bauen/2026-10-25T08:00:00+01:00

Bygg om Docker-images automatiskt: tidsstyrda builds, versionskontroll i pipelinen och utrullning via digest så att PHP-patchar tillförlitligt når produktion.

https://phpsos.de/sv/blog/langzeitsupport-alte-php-versionen/2026-10-25T08:00:00+01:00

PHP Extended Support för 8.1 och äldre: vilka vägar som finns, vad leverantören måste bekräfta skriftligt och varför långtidssupport bara är en brygga.

https://phpsos.de/sv/blog/php-unter-windows-aktualisieren/2026-10-25T08:00:00+01:00

Uppdatera PHP i Windows: välj rätt variant, kontrollera nedladdningen med SHA-256, ta över php.ini och beakta Apache-moduldrift mot PHP2Shell.

https://phpsos.de/sv/blog/webserver-startet-shell/2026-10-25T08:00:00+01:00

PHP-FPM eller Apache startar ett skal? Så läser ni processträdet, skiljer ofarliga fall från intrångsspår och övervakar mönstret varaktigt.

https://phpsos.de/sv/blog/verdaechtige-prozesse-linux/2026-10-25T08:00:00+01:00

Hitta misstänkta processer i Linux: känn igen raderade programfiler, täcknamn och startplatser, koppla processer till paket och säkra spår.

https://phpsos.de/sv/blog/cronjobs-als-hintertuer/2026-10-25T08:00:00+01:00

Känn igen cronjobb som bakdörr: kontrollera alla platser för schemalagda uppgifter i Linux, tolka misstänkta poster och säkra fynd innan ni raderar.

https://phpsos.de/sv/blog/geaenderte-dateien-finden/2026-10-25T08:00:00+01:00

Hitta ändrade filer i Linux: tidsfönster med find, tolka mtime och ctime rätt, stäm av mot paket och säkerhetskopior och dölj falsklarm.

https://phpsos.de/sv/blog/php-dateien-im-upload-ordner/2026-10-25T08:00:00+01:00

PHP-fil hittad i uppladdningsmappen? Så tolkar ni fyndet, kontrollerar åtkomster i loggen, skiljer ofarliga platshållare från webbshells och agerar rätt.

https://phpsos.de/sv/blog/verschleierter-php-code/2026-10-25T08:00:00+01:00

eval, base64_decode och liknande: så känner ni igen förvrängd PHP-kod, söker riskfritt och skiljer legitima kodare från skadlig kod.

https://phpsos.de/sv/blog/ausgehende-verbindungen-pruefen/2026-10-25T08:00:00+01:00

Kontrollera en servers utgående anslutningar: koppla anslutningar till processer med ss och lsof, bedöma okända mål och begränsa dataläckage med utgångsfilter.

https://phpsos.de/sv/blog/fremde-admin-konten-finden/2026-10-25T08:00:00+01:00

Hitta främmande adminkonton: så kontrollerar ni CMS, hostingpanel, Linux-server och databas efter okända åtkomster och hanterar fynd rätt.

https://phpsos.de/sv/blog/ssh-schluessel-pruefen/2026-10-25T08:00:00+01:00

Kontrollera authorized_keys: var SSH-nycklar ligger på servern, hur ni känner igen främmande poster, tar bort dem säkert och därefter härdar SSH-åtkomsten.

https://phpsos.de/sv/blog/kryptominer-auf-dem-server/2026-10-25T08:00:00+01:00

Känn igen kryptominers på servern: kontrollera ständig belastning, främmande processer, anslutningar och omstartsmekanismer, säkra spår och stäng orsaken.

https://phpsos.de/sv/blog/server-verschickt-spam/2026-10-25T08:00:00+01:00

Skickar er server spam? Så hittar ni källan i e-postkö, PHP-skript och postlådor, stoppar utskicken och kommer av spärrlistor.

https://phpsos.de/sv/blog/seo-spam-im-google-index/2026-10-25T08:00:00+01:00

SEO-spam efter ett intrång: så upptäcker ni främmande sidor i Googles index, hittar var de skapas och rensar indexet permanent utan återfall.

https://phpsos.de/sv/blog/website-leitet-um/2026-10-25T08:00:00+01:00

Omdirigerar er webbplats till främmande sidor? Så granskar ni DNS, CDN, webbserver, PHP-kod, databas och externa skript lager för lager efter orsaken.

https://phpsos.de/sv/blog/beweise-sichern-vor-neuinstallation/2026-10-25T08:00:00+01:00

Bevissäkring före ominstallation: vilka spår på servern som är flyktiga, i vilken ordning ni säkrar dem och hur säkringen förblir hållbar.

https://phpsos.de/sv/blog/zeitleiste-eines-vorfalls/2026-10-25T08:00:00+01:00

Upprätta en tidslinje för en it-incident: använd källor och tidszoner rätt och märk varje uppgift som belagd, sannolik eller okänd, med belägg.

https://phpsos.de/sv/blog/cms-kerndateien-vergleichen/2026-10-25T08:00:00+01:00

Jämför CMS-kärnfiler med originalet: kontrollsummor, ren referensversion och diff för WordPress, Composer-projekt och systempaket förklarat.

https://phpsos.de/sv/blog/datenbank-auf-schadcode-pruefen/2026-10-25T08:00:00+01:00

Kontrollera databasen efter skadlig kod: hitta inplanterade skript, främmande adresser, trigger och konton med läsande frågor utan att förstöra data.

https://phpsos.de/sv/blog/grenzen-von-malware-scannern/2026-10-25T08:00:00+01:00

Skadekodsskanner för webbplatser: vad externa, tilläggs- och serverskannrar upptäcker, var gränserna går och varför ”inget hittat” inte betyder rent.

https://phpsos.de/sv/blog/php-fpm-pools-isolieren/2026-10-25T08:00:00+01:00

Isolera PHP-FPM-pooler per webbplats: kontrollera befintliga pooler, skydda sockets, begränsa filändelser, dölj statussidor och sätt gränser per pool.

https://phpsos.de/sv/blog/memory-limit-richtig-setzen/2026-10-25T08:00:00+01:00

Ställ in PHP memory_limit rätt: vad värdet gör, var det gäller, vad php.net tillfälligt rekommenderar mot PHP2Shell och vad som gäller efteråt.

https://phpsos.de/sv/blog/post-max-size-upload-limits/2026-10-25T08:00:00+01:00

Begränsa post_max_size och upload_max_filesize: samspelet med webbserverns gränser, php.nets övergångsvärden för PHP2Shell och typiska felbilder.

https://phpsos.de/sv/blog/session-upload-progress-abschalten/2026-10-25T08:00:00+01:00

Sätt session.upload_progress.enabled=0 rätt: var värdet gäller, hur ni spärrar det mot återaktivering och kontrollerar det säkert i webbkontexten.

https://phpsos.de/sv/blog/expose-php-versionsangaben/2026-10-25T08:00:00+01:00

expose_php, X-Powered-By och Server-huvudet: var PHP och webbservern avslöjar sin version och hur ni stänger av det i php.ini, Nginx och Apache.

https://phpsos.de/sv/blog/display-errors-produktion/2026-10-25T08:00:00+01:00

display_errors Off och mer: vilka PHP-inställningar som håller felmeddelanden borta från live-webbplatsen, vad ramverk tillför och hur ni hittar läckor.

https://phpsos.de/sv/blog/php-admin-value-sperren/2026-10-25T08:00:00+01:00

php_admin_value och php_admin_flag förklarade: så spärrar ni PHP-värden i FPM-pool och Apache mot ini_set(), .htaccess och .user.ini och kontrollerar det.

https://phpsos.de/sv/blog/speichergrenzen-systemd-cgroups/2026-10-25T08:00:00+01:00

systemd MemoryMax för PHP-FPM: sätt minnesgräns via cgroup, som php.net rekommenderar för PHP2Shell, med MemoryHigh, OOMPolicy och kontrollkommandon.

https://phpsos.de/sv/blog/nginx-fuer-php-absichern/2026-10-25T08:00:00+01:00

Konfigurera Nginx för PHP säkert: lämna bara äkta skript till PHP-FPM, tillåt front controller, spärra dotfiler och sätt storleksgränser rätt.

https://phpsos.de/sv/blog/apache-fuer-php-absichern/2026-10-25T08:00:00+01:00

Konfigurera Apache för PHP säkert: PHP-FPM via mod_proxy_fcgi, AllowOverride None, ServerTokens, TraceEnable och LimitRequestBody rätt och kontrollerat.

https://phpsos.de/sv/blog/php-in-uploads-verbieten/2026-10-25T08:00:00+01:00

Förbjud PHP-körning i uppladdningar: hitta skrivbara mappar, sätt spärrar i Nginx, Apache och PHP-FPM rätt och testa med en ofarlig fil.

https://phpsos.de/sv/blog/upload-anfragen-am-rand-filtern/2026-10-25T08:00:00+01:00

Filtrera multipart/form-data i proxyn eller WAF: när den inofficiella övergångsåtgärden hjälper, vad den bryter och hur ni inför den säkert.

https://phpsos.de/sv/blog/modsecurity-owasp-crs/2026-10-25T08:00:00+01:00

Använd ModSecurity och OWASP CRS: välj rätt motor, förstå anomalitrösklar och paranoianivåer och hantera falsklarm riktat utan att lamslå webbplatsen.

https://phpsos.de/sv/blog/fail2ban-fuer-webserver/2026-10-25T08:00:00+01:00

Fail2ban för Nginx och Apache: aktivera lämpliga jails, testa egna filter med fail2ban-regex, spärra återfallsförbrytare och undvik att spärra er själva.

https://phpsos.de/sv/blog/firewall-fuer-webserver/2026-10-25T08:00:00+01:00

Brandvägg för webbservrar: kontrollera öppna portar, tillåt bara 80 och 443, begränsa SSH, avgränsa utgående anslutningar. Med nftables och ufw.

https://phpsos.de/sv/blog/automatische-sicherheitsupdates/2026-10-25T08:00:00+01:00

Ställ in unattended-upgrades och dnf-automatic: installera säkerhetsuppdateringar automatiskt, starta om tjänster och frisläpp tredjepartskällor riktat.

https://phpsos.de/sv/blog/rechte-des-webserver-benutzers/2026-10-25T08:00:00+01:00

Webbserveranvändare med minimala behörigheter: inget skal, ingen sudo, ingen cron, snåla databasrättigheter och systemd-skydd för PHP-FPM, med kontrollkommandon.

https://phpsos.de/sv/blog/admin-bereiche-abschirmen/2026-10-25T08:00:00+01:00

Skydda adminområdet med IP-spärr, VPN eller förinställd inloggning: vilken metod som passar, fällor bakom CDN och proxy, med konfiguration och test.

https://phpsos.de/sv/blog/tls-https-richtig-konfigurieren/2026-10-25T08:00:00+01:00

TLS-konfiguration för webbservrar enligt BSI TR-02102 och TLSRef: protokoll, cipher suites, certifikat och kontrollkommandon för Nginx, Apache och PHP-klienter.

https://phpsos.de/sv/blog/cis-benchmarks-bsi-bausteine/2026-10-25T08:00:00+01:00

CIS-benchmark för webbservrar och BSI-moduler i jämförelse: vilka standarder som passar för Linux, Nginx, Apache och PHP och hur ni genomför dem steg för steg.

https://phpsos.de/sv/blog/passwoerter-in-php-speichern/2026-10-25T08:00:00+01:00

Lagra lösenord säkert i PHP med password_hash: bcrypt eller Argon2id, kostnadsfaktor, gränsen på 72 byte och övergång från gamla MD5-hashar.

https://phpsos.de/sv/blog/csrf-schutz-php/2026-10-25T08:00:00+01:00

Genomför CSRF-skydd i PHP: synchronizer-token, kontroll av Origin och Sec-Fetch-Site, SameSite-cookies och login-CSRF. Med kodexempel och checklista.

https://phpsos.de/sv/blog/eingaben-validieren-php/2026-10-25T08:00:00+01:00

Validera inmatning i PHP med filter_var och filter_input_array: tal, e-post, URL, bool, tillåtelselistor och gränser. Med kodexempel och fallgropar.

https://phpsos.de/sv/blog/command-injection-php/2026-10-25T08:00:00+01:00

Förhindra command injection i PHP: undvik skalet, använd proc_open med array, escapeshellarg rätt och hitta farliga anrop i koden.

https://phpsos.de/sv/blog/ssrf-in-php/2026-10-25T08:00:00+01:00

Förhindra SSRF i PHP: tillåtelselistor, bara HTTPS, inga omdirigeringar, kontroll av den upplösta IP-adressen och begränsad utgående trafik. Med cURL-kod.

https://phpsos.de/sv/blog/xxe-in-php/2026-10-25T08:00:00+01:00

Förhindra XXE i PHP: vad som gäller sedan libxml 2.9 och PHP 8.0, vilka flaggor som är riskabla, LIBXML_NO_XXE från PHP 8.4 och hur ni hittar XML-ingångar.

https://phpsos.de/sv/blog/type-juggling-php/2026-10-25T08:00:00+01:00

Förstå PHP type juggling: hur == jämför, vad PHP 8.0 ändrade och varför tokens, hashar och roller måste jämföras strikt. Med kodexempel och sökkommandon.

https://phpsos.de/sv/blog/sichere-tokens-php/2026-10-25T08:00:00+01:00

Skapa säkra tokens i PHP med random_bytes och random_int: längd, kodning, lagring som hash, giltighetstid och funktioner som ni bör undvika.

https://phpsos.de/sv/blog/env-dateien-schuetzen/2026-10-25T08:00:00+01:00

Skydda .env-filen: rätt webbrot, spärrar i webbservern, snäva filrättigheter, inga hemligheter i Git och utbyte efter en säkerhetsincident.

https://phpsos.de/sv/blog/git-ordner-oeffentlich/2026-10-25T08:00:00+01:00

Är er .git-mapp offentlig? Så kontrollerar ni det, spärrar åtkomsten, ställer om driftsättningen och hanterar inloggningsuppgifter från historiken.

https://phpsos.de/sv/blog/backup-dateien-im-webroot/2026-10-25T08:00:00+01:00

Backupfiler i webbroten kan vem som helst ladda ned. Så hittar ni .zip-, .sql- och .bak-filer, spärrar dem och kontrollerar om de har hämtats.

https://phpsos.de/sv/blog/phpinfo-dateien-entfernen/2026-10-25T08:00:00+01:00

En bortglömd phpinfo-fil avslöjar sökvägar, moduler och ibland inloggningsuppgifter. Så hittar ni sådana filer, tar bort dem och kontrollerar PHP säkrare.

https://phpsos.de/sv/blog/abhaengigkeiten-aktuell-halten/2026-10-25T08:00:00+01:00

Håll Composer-paket, npm-moduler och CMS-tillägg aktuella: en underhållsprocess med rytm, ansvar, tester och plan för fall utan patch.

https://phpsos.de/sv/blog/sicherheits-code-review-php/2026-10-25T08:00:00+01:00

Säkerhetsinriktad kodgranskning för PHP: baslinje eller diff, riskabla funktioner, verktyg som PHPStan och Psalm och en checklista för det egna teamet.

https://phpsos.de/sv/blog/sicher-loggen-php/2026-10-25T08:00:00+01:00

Logga fel och händelser i PHP utan att röja lösenord, tokens eller kunddata: vad som hör hemma i loggen, vad som inte gör det och hur ni skyddar den.

https://phpsos.de/sv/blog/rest-api-php-absichern/2026-10-25T08:00:00+01:00

Säkra REST-API:er i PHP: autentisering, kontroll per objekt, JWT, storleks- och typgränser, felmeddelanden och hastighetsbegränsning med exempelkod.

https://phpsos.de/sv/blog/dienstleistervertrag-sicherheit/2026-10-25T08:00:00+01:00

Vad ett avtal med byrå, webbhotell eller IT-leverantör bör reglera om säkerhet: uppdateringar, omstart, rapporteringsvägar, loggar, åtkomster och utträde.

https://phpsos.de/sv/blog/auftragsverarbeitung-serverzugriff/2026-10-25T08:00:00+01:00

Fjärrunderhåll, patchning, forensik: vad ett personuppgiftsbiträdesavtal enligt art. 28 GDPR reglerar när IT-leverantörer når servrar och vad ni klargör före nödläget.

https://phpsos.de/sv/blog/schwachstellenmanagement-mittelstand/2026-10-25T08:00:00+01:00

Sårbarhetshantering i medelstora företag: källor till varningar, riskbedömning, beslut, åtgärd och underlag, med PHP2Shell som praktiskt exempel.

https://phpsos.de/sv/blog/inventar-websites-server/2026-10-25T08:00:00+01:00

En IT-förteckning över alla webbplatser och servrar: vilka uppgifter som hör dit, hur ni hittar bortglömda system och hur listan hålls aktuell.

https://phpsos.de/sv/blog/patch-management-prozess/2026-10-25T08:00:00+01:00

Patchhantering som process: patchklasser, fönster, test, återväg, omstart och underlag så att kritiska uppdateringar som vid PHP2Shell sitter.

https://phpsos.de/sv/blog/notfallkontakte-liste/2026-10-25T08:00:00+01:00

Nödkontakter vid IT-incidenter: vem som hör hemma på listan, när vem informeras, vilka uppgifter som behövs och hur listan hålls aktuell.

https://phpsos.de/sv/blog/kostenposten-eines-hacks/2026-10-25T08:00:00+01:00

Vad en hackad server kostar ett företag: direkta, indirekta och följdkostnader i översikt, med tips för er egen kalkyl över förebyggande arbete.

https://phpsos.de/sv/blog/kunden-nach-vorfall-informieren/2026-10-25T08:00:00+01:00

Informera kunder efter en personuppgiftsincident: när art. 34 GDPR gäller, hur ni når kundgrupperna och varför meddelandet saknar inloggningslänkar.

https://phpsos.de/sv/blog/lieferkette-agentur-hoster/2026-10-25T08:00:00+01:00

Er webbplats hänger på PHP-projektet, distributionen, hostingleverantören, byrån och tilläggsleverantörer. Så gör ni kedjan synlig och hållbar.

https://phpsos.de/sv/blog/sicherheitsbewusstsein-redaktion/2026-10-25T08:00:00+01:00

Säkerhetsmedvetenhet för administratörer och redaktörer: risker per roll, hur korta utbildningar verkar och hur ni får teamet redo på 90 dagar.

https://phpsos.de/sv/blog/notfalluebung-am-tisch/2026-10-25T08:00:00+01:00

Tabletop-övning för IT: så spelar ni igenom en webbserverincident vid bordet, med manus, roller, inspel och en utvärdering som ger förändring.

https://phpsos.de/sv/blog/iso-27001-tisax-webserver/2026-10-25T08:00:00+01:00

ISO 27001 och TISAX för webbservern: krav kring patchar, leverantörer och incidenter och vilka underlag efter PHP2Shell som hör hemma i pärmen.

https://phpsos.de/sv/blog/vds-10000-kmu/2026-10-25T08:00:00+01:00

VdS 10000 förklarad: vad riktlinjen för SMF kräver, vad som är nytt i versionen 2025 och vilka krav som rör er webbplats och webbserver.

https://phpsos.de/sv/blog/lessons-learned-nach-vorfall/2026-10-25T08:00:00+01:00

Lessons learned efter en IT-incident: när efterträffen hålls, vilka frågor som räknas och hur insikter blir åtgärder med datum och ansvarig.

https://phpsos.de/sv/blog/patchen-abschalten-abwarten/2026-10-25T08:00:00+01:00

Ska webbplatsen tas offline på grund av PHP-luckan? Beslutsstöd mellan att patcha, stänga av och avvakta, med kriterier, förlopp och ärliga gränser.

https://phpsos.de/sv/blog/waf-oder-update/2026-10-25T08:00:00+01:00

WAF i stället för uppdatering? Vad en webbapplikationsbrandvägg klarar, var den slutar och varför bara PHP-uppdatering med omstart stänger luckan.

https://phpsos.de/sv/blog/neu-aufsetzen-oder-bereinigen/2026-10-25T08:00:00+01:00

Installera om eller sanera servern efter ett hack? Kriterierna, rätt ordningsföljd och typiska fel vid återuppbyggnaden, tydligt förklarade.

https://phpsos.de/sv/blog/selbst-beheben-oder-dienstleister/2026-10-25T08:00:00+01:00

Anlita IT-säkerhetsleverantör eller åtgärda själv? Ärlig avvägning med kriterier, ett kort självtest och fall där ni inte behöver hjälp.

https://phpsos.de/sv/blog/sicherheitsdienstleister-auswaehlen/2026-10-25T08:00:00+01:00

Hitta IT-säkerhetsleverantör: 12 frågor för att sakligt jämföra leverantörer för webbservrar och PHP, plus typiska varningssignaler i offerter.

https://phpsos.de/sv/blog/managed-oder-eigener-server/2026-10-25T08:00:00+01:00

Managed hosting eller rootserver? Säkerhetsjämförelsen: vem som patchar, vem som ansvarar och vilken modell som passar ert team och era data.

https://phpsos.de/sv/blog/php-upgrade-oder-backport/2026-10-25T08:00:00+01:00

PHP-uppgradering eller backport efter PHP2Shell? Vilka typer av backport som finns, vad de duger till och när bara en version som stöds hjälper.

https://phpsos.de/sv/blog/cms-wechsel-nach-hack/2026-10-25T08:00:00+01:00

Byta CMS efter ett hack? När ett nytt system verkligen hjälper, när det bara flyttar arbetet och hur ni flyttar innehåll utan skadlig kod.

https://phpsos.de/sv/blog/statische-website-alternative/2026-10-25T08:00:00+01:00

Statisk webbplats och säkerhet: vad som faller bort utan PHP på servern, vilka risker som kvarstår och för vilka företag övergången lönar sig.

https://phpsos.de/sv/blog/pentest-bugbounty-scan/2026-10-25T08:00:00+01:00

Pentest eller sårbarhetsskanning, eller bug bounty? Vad varje granskningsmetod hittar, var den är blind och i vilken ordning det är rimligt för SMF.

https://phpsos.de/sv/php2shell/was-ist-php2shell/2026-10-25T08:00:00+01:00

PHP2Shell enkelt förklarat: vad som ligger bakom de två kritiska PHP-sårbarheterna, vilka servrar som berörs och vilka steg ni bör ta nu.

https://phpsos.de/sv/php2shell/cve-2026-109618/2026-10-25T08:00:00+01:00

CVE-2026-109618 förklarad: hur out-of-memory-tillståndet i PHP kan leda till kodkörning, vilka versioner som är åtgärdade och vad admins gör nu.

https://phpsos.de/sv/php2shell/cve-2026-109619/2026-10-25T08:00:00+01:00

CVE-2026-109619 förklarad: varför internt tillstånd mellan förfrågningar blir farligt, vilka PHP-versioner som är åtgärdade och hur ni skyddar er.

https://phpsos.de/sv/php2shell/cve-2026-115560/2026-10-25T08:00:00+01:00

CVE-2026-115560: När den tredje PHP-anvisningen från 23 oktober 2026 berör er server, hur ni kontrollerar konfigurationen och stänger av upload progress.

https://phpsos.de/sv/php2shell/betroffene-php-versionen/2026-10-25T08:00:00+01:00

Vilka PHP-versioner PHP2Shell berör och vilka som är åtgärdade: versionstabell för 8.5 till 5.4, anvisningar om backports och supportslut.

https://phpsos.de/sv/php2shell/php-version-pruefen/2026-10-25T08:00:00+01:00

Kontrollera PHP-versionen på rätt sätt: så känner ni igen patchstatus, distributionens backports och körande processer och vet om PHP2Shell är stängt.

https://phpsos.de/sv/php2shell/mod-php-risiko/2026-10-25T08:00:00+01:00

Varför PHP-teamet bedömer risken från PHP2Shell som högst vid Apache med mod_php, hur ni känner igen mod_php och vad ni nu bör patcha och ställa om.

https://phpsos.de/sv/php2shell/php-fpm-neustart/2026-10-25T08:00:00+01:00

Starta om PHP-FPM efter PHP2Shell-uppdateringen: varför nya filer inte räcker, vilka tjänster som räknas och hur ni ser att ingen gammal worker finns kvar.

https://phpsos.de/sv/php2shell/sofortmassnahmen-ohne-patch/2026-10-25T08:00:00+01:00

Workaround för PHP-sårbarheten PHP2Shell: övergångsåtgärderna från php.net, rätt inställda, med gränser och anvisningar för vägen till patchen.

https://phpsos.de/sv/php2shell/php-8-1-und-aelter/2026-10-25T08:00:00+01:00

PHP 8.1 och äldre får ingen officiell uppdatering mot PHP2Shell. Vad backports i källkoden innebär, hur ni skyddar servern och planerar omstigningen.

https://phpsos.de/sv/php2shell/docker-container-patchen/2026-10-25T08:00:00+01:00

Uppdatera PHP-Docker-image mot PHP2Shell: kontrollera versionen i containern, bygg om imagen, skapa containern på nytt och sätt övergångsvärden rätt.

https://phpsos.de/sv/php2shell/bin-ich-gehackt-anzeichen/2026-10-25T08:00:00+01:00

Server hackad? Typiska tecken efter PHP2Shell, första kontroller utan att förlora spår och vad ni bör göra vid misstanke, steg för steg.

https://phpsos.de/sv/ratgeber/php2shell-chronologie/2026-10-25T08:00:00+01:00

PHP2Shell-tidslinjen kompakt: från det första angreppsförsöket den 17 oktober till läget den 25 oktober 2026. Vad varje datum betyder för era loggar och kontroller.

https://phpsos.de/sv/ratgeber/hoster-patch-status-erfragen/2026-10-25T08:00:00+01:00

Så får ni en hållbar bekräftelse från webbhotellet om PHP-uppdateringen efter PHP2Shell: vilka uppgifter som räknas, mall att kopiera, hur svaret bedöms.

https://phpsos.de/sv/ratgeber/webshell-erkennen/2026-10-25T08:00:00+01:00

Upptäck webshell efter PHP2Shell: hitta misstänkta PHP-filer, processer och förbindelser, säkra spåren och låt bakdörrar tas bort på rätt sätt.

https://phpsos.de/sv/ratgeber/backdoor-wordpress-finden/2026-10-25T08:00:00+01:00

Hitta en WordPress-bakdörr: kontrollera kärna och tillägg med WP-CLI, gå igenom adminkonton, mu-plugins, uppladdningar och databas och stäng bakdörrar säkert.

https://phpsos.de/sv/ratgeber/php-ini-sicher-konfigurieren/2026-10-25T08:00:00+01:00

Konfigurera php.ini säkert: inställningar för fel, sessioner, uppladdningar och minne, plus php.nets tillfälliga åtgärder mot PHP2Shell att kopiera.

https://phpsos.de/sv/ratgeber/disable-functions/2026-10-25T08:00:00+01:00

Använd PHP disable_functions rätt: vilka funktioner ni spärrar, hur ni kontrollerar applikationen i förväg och var härdningen når sina gränser.

https://phpsos.de/sv/ratgeber/open-basedir/2026-10-25T08:00:00+01:00

Sätt open_basedir rätt och skilj webbplatser åt: egen användare, egen PHP-FPM-pool, egna temp-mappar. Med exempelkonfiguration för Nginx.

https://phpsos.de/sv/ratgeber/dateirechte-webserver/2026-10-25T08:00:00+01:00

Sätt filrättigheter på webbservern rätt: separata ägare, 640 i stället för 777, skrivrätt bara för uppladdningar och cache. Med kommandon för kontroll.

https://phpsos.de/sv/ratgeber/composer-abhaengigkeiten-pruefen/2026-10-25T08:00:00+01:00

Med composer audit kontrollerar ni PHP-beroenden efter sårbarheter. Kommandon, integrering i CI och deployment samt varför PHP självt patchas separat.

https://phpsos.de/sv/ratgeber/php-end-of-life-risiken/2026-10-25T08:00:00+01:00

Förstå PHP End of Life: vad som händer efter supportens slut, varför PHP 8.1 och äldre är kritiska efter PHP2Shell och hur ni planerar bytet till 8.2+.

https://phpsos.de/sv/ratgeber/sql-injection-php/2026-10-25T08:00:00+01:00

Förhindra SQL-injektion i PHP: Prepared Statements med PDO och mysqli, vitlistor för kolumner, snäva databasrättigheter. Med kodexempel och checklista.

https://phpsos.de/sv/ratgeber/xss-php/2026-10-25T08:00:00+01:00

Förhindra XSS i PHP: koda utdata rätt efter sammanhang, använd mallar med auto-escaping och sätt en Content Security Policy. Med exempel.

https://phpsos.de/sv/ratgeber/datei-upload-sicher/2026-10-25T08:00:00+01:00

PHP-uppladdningssäkerhet i praktiken: kontrollera filtyp på servern, byt namn på filer, spara utanför webbroten och spärra PHP-körning.

https://phpsos.de/sv/ratgeber/session-sicherheit-php/2026-10-25T08:00:00+01:00

PHP-sessionssäkerhet steg för steg: säkra php.ini-värden, nytt sessions-ID efter inloggning, cookieflaggor och PHP2Shell-anvisningen om uppladdningar.

https://phpsos.de/sv/ratgeber/deserialisierung-php/2026-10-25T08:00:00+01:00

Använd PHP unserialize säkert: varför objekt från användarindata är farliga, hur JSON, allowed_classes och signaturer skyddar och var ni ska söka.

https://phpsos.de/sv/ratgeber/lfi-rfi/2026-10-25T08:00:00+01:00

Förhindra Local File Inclusion i PHP: tillåtelselistor i stället för sökvägar från förfrågan, realpath-kontroll, allow_url_include av och open_basedir som skydd.

https://phpsos.de/sv/ratgeber/brute-force-login-schutz/2026-10-25T08:00:00+01:00

Brute force-skydd för inloggning och adminområde: rate limiting, Fail2ban, tvåfaktorsinloggning och säker lösenordslagring med password_hash.

https://phpsos.de/sv/ratgeber/ddos-oder-exploit/2026-10-25T08:00:00+01:00

DDoS eller hackerangrepp? Typiska tecken jämförda, första kontrollkommandon för servern och vad ni konkret bör göra under de första timmarna.

https://phpsos.de/sv/ratgeber/logfiles-auswerten/2026-10-25T08:00:00+01:00

Analysera åtkomstloggen efter ett angrepp: säkra loggarna först, hitta typiska spår, använd kommandon för Apache och Nginx och särdrag vid PHP2Shell.

https://phpsos.de/sv/ratgeber/zwei-faktor-admin/2026-10-25T08:00:00+01:00

Tvåfaktorsautentisering för administratörer: lämpliga metoder, alla viktiga åtkomster från CMS till SSH, nödkoder och ett rent införande i teamet.

https://phpsos.de/sv/ratgeber/backups-3-2-1/2026-10-25T08:00:00+01:00

Backupstrategi för servrar enligt 3-2-1-regeln: vad ni måste säkra, hur säkerhetskopior överlever ett angrepp och varför ni testar återställningen.

https://phpsos.de/sv/ratgeber/sicherheits-header/2026-10-25T08:00:00+01:00

Sätt säkerhetsheaders för webbplatser: CSP, HSTS, X-Content-Type-Options och mer med exempel för Nginx och Apache, samt kontroll och typiska fel.

https://phpsos.de/sv/ratgeber/google-warnung-entfernen/2026-10-25T08:00:00+01:00

Ta bort Googles varning om hackad webbplats: hitta orsaken, rensa skräp och skadlig kod, kontrollera Search Console och begär en ny granskning.

https://phpsos.de/sv/ratgeber/checkliste-nach-dem-hack/2026-10-25T08:00:00+01:00

Checklista när webbplatsen har hackats: 20 punkter från begränsning och bevissäkring via sanering och nya åtkomster till anmälningsskyldigheter.

https://phpsos.de/sv/php/was-ist-php/2026-10-25T08:00:00+01:00

Vad är PHP? Så skapar skriptspråket webbsidor på servern, var det körs i företaget och varför dess version har betydelse för säkerheten.

https://phpsos.de/sv/php/geschichte-von-php/2026-10-25T08:00:00+01:00

PHP:s historia: från Rasmus Lerdorfs Personal Home Page Tools 1994 via Zend Engine och PHP 7 till PHP 8.5, med tidslinje och lärdomar för i dag.

https://phpsos.de/sv/php/wie-php-funktioniert/2026-10-25T08:00:00+01:00

Hur fungerar PHP? Från klicket i webbläsaren via webbserver, SAPI, kompilator och Zend VM till färdig sida, förklarat i sju steg med exempel.

https://phpsos.de/sv/php/zend-engine/2026-10-25T08:00:00+01:00

Zend Engine förklarad: kompilator, opcodes, virtuell maskin, zval och minneshantering i PHP:s kärna, dess versioner och betydelse för patchar.

https://phpsos.de/sv/php/opcache/2026-10-25T08:00:00+01:00

OPcache förklarat: så arbetar PHP:s bytekodcache, vilka inställningar som räknas, varför den måste tömmas efter uppdateringar och hur ni säkrar den.

https://phpsos.de/sv/php/sapi-erklaert/2026-10-25T08:00:00+01:00

PHP SAPI förklarat: vad fpm-fcgi, apache2handler, cgi-fcgi och cli betyder, hur ni kontrollerar driftläget och varför det styr risk och omstart.

https://phpsos.de/sv/php/php-fpm-erklaert/2026-10-25T08:00:00+01:00

PHP-FPM förklarat: så arbetar master, pooler och workers, vad pm static, dynamic och ondemand betyder och vilka poolinställningar som ger säkerhet.

https://phpsos.de/sv/php/mod-php-erklaert/2026-10-25T08:00:00+01:00

mod_php förklarat: så körs PHP som Apache-modul i webbservern, hur ni känner igen det, vad prefork och .htaccess har med saken att göra och varför php.net avråder.

https://phpsos.de/sv/php/cgi-und-fastcgi/2026-10-25T08:00:00+01:00

CGI och FastCGI med PHP förklarat: process per förfrågan eller permanenta workers, rollen för php-cgi och PHP-FPM, cgi-inställningar och säkerhetsregler.

https://phpsos.de/sv/php/php-cli/2026-10-25T08:00:00+01:00

PHP CLI förklarat: skillnader mot webbversionen, viktiga alternativ som -l, -m och --ini, cronjobb, inbyggd webbserver och varför php -v ofta vilseleder.

https://phpsos.de/sv/php/php-ini-erklaert/2026-10-25T08:00:00+01:00

php.ini förklarad: var PHP söker sin konfiguration, vilka nivåer som finns, vad INI_SYSTEM och INI_PERDIR betyder och vilket värde som till sist gäller.

https://phpsos.de/sv/php/release-zyklus/2026-10-25T08:00:00+01:00

PHP:s releasecykel förklarad: ny version varje november, två års aktiv support, två års säkerhetsrättningar och slutdatum för alla grenar från 8.2 till 8.5.

https://phpsos.de/sv/php/php-8-neuerungen/2026-10-25T08:00:00+01:00

PHP 8 nyheter från 8.0 till 8.5: viktigaste funktioner per version, kodexempel, utfasningar med uppgraderingsrisk och vad som är relevant för säkerheten.

https://phpsos.de/sv/php/php-erweiterungen/2026-10-25T08:00:00+01:00

PHP Extensions förklarat: Core-, Bundled- och PECL-tillägg, extension och zend_extension, php -m och varför färre moduler är säkrare.

https://phpsos.de/sv/php/composer/2026-10-25T08:00:00+01:00

Composer förklarat: förstå composer.json, composer.lock, vendor och autoloader, leverera rent till produktion och underhålla beroenden på ett säkert sätt.

https://phpsos.de/sv/php/php-frameworks/2026-10-25T08:00:00+01:00

PHP-ramverk i översikt: vad Laravel, Symfony, Laminas, Slim och andra ger, hur ni väljer och vad ett ramverk betyder för säkerheten.

https://phpsos.de/sv/php/cms-und-shops-auf-php/2026-10-25T08:00:00+01:00

Vilka CMS och butikssystem som körs på PHP: WordPress, TYPO3, Shopware, Joomla, Drupal och fler i översikt, med kontrollväg för era egna webbplatser.

https://phpsos.de/sv/php/php-und-datenbanken/2026-10-25T08:00:00+01:00

PHP och databaser förklarat: PDO och mysqli i jämförelse, prepared statements, felhantering sedan PHP 8 och säkra inloggningsuppgifter i drift.

https://phpsos.de/sv/php/sessions-und-cookies/2026-10-25T08:00:00+01:00

Så fungerar PHP-sessioner och cookies: sessions-ID, lagring, standardvärden i php.ini, uppladdningsförlopp och PHP2Shell-åtgärden för övergångsperioden.

https://phpsos.de/sv/php/superglobals/2026-10-25T08:00:00+01:00

PHP-superglobaler förklarade: vad som finns i $_GET, $_POST, $_FILES, $_SERVER med flera, hur PHP fyller dem före er kod och hur ni använder förfrågningsdata säkert.

https://phpsos.de/sv/php/datei-uploads-intern/2026-10-25T08:00:00+01:00

Så hanterar PHP filuppladdningar internt: multipart/form-data, temporära filer i upload_tmp_dir, arrayen $_FILES, gränsvärden och felkoder förklarade.

https://phpsos.de/sv/php/typsystem/2026-10-25T08:00:00+01:00

PHP:s typsystem förklarat: datatyper, typdeklarationer från PHP 7.1 till 8.3, strict_types och lösa jämförelser, med exempel och koppling till säkerhet.

https://phpsos.de/sv/php/fehler-und-exceptions/2026-10-25T08:00:00+01:00

Fel och exceptions i PHP: Throwable, Error och Exception, try/catch/finally, globala hanterare och säkra inställningar för felutskrift och loggar.

https://phpsos.de/sv/php/objektorientierung/2026-10-25T08:00:00+01:00

Objektorientering i PHP: klasser, gränssnitt, traits och enums, nya språkmedel från PHP 8.0 till 8.4 samt kopplingen till deserialisering och säkerhet.

https://phpsos.de/sv/php/namespaces-autoloading/2026-10-25T08:00:00+01:00

PHP-namnrymder och autoloading med PSR-4: från klassnamn till filsökväg, spl_autoload_register, Composers autoloader och kontroll efter incidenter.

https://phpsos.de/sv/php/psr-standards/2026-10-25T08:00:00+01:00

PSR-standarder från PHP-FIG: alla PSR från 0 till 22 med status, de viktigaste i praktiken och vad PSR-3, PSR-4 och PSR-7 betyder för säkerheten.

https://phpsos.de/sv/php/speicherverwaltung/2026-10-25T08:00:00+01:00

PHP-minneshantering begriplig: referensräkning, copy-on-write, cykler och garbage collector, mätfunktioner och varför PHP2Shell sätter in just här.

https://phpsos.de/sv/php/out-of-memory/2026-10-25T08:00:00+01:00

PHP Out of Memory begripligt förklarat: hur memory_limit räknar, vad som sker internt vid avbrott och vad det betyder för CVE-2026-109618 och era servrar.

https://phpsos.de/sv/php/request-lebenszyklus/2026-10-25T08:00:00+01:00

PHP Request Lifecycle förklarat: MINIT, RINIT, RSHUTDOWN, MSHUTDOWN, återanvändning av workers och varför CVE-2026-109619 sätter in just här.

https://phpsos.de/sv/php/jit-und-performance/2026-10-25T08:00:00+01:00

PHP JIT och prestanda i PHP 8: hur JIT-kompilatorn samverkar med OPcache, vilka inställningar som gäller och varför uppdateringar räknas för fart och säkerhet.

https://phpsos.de/sv/php/php-testen/2026-10-25T08:00:00+01:00

PHPUnit och Pest förklarat: versioner, första testerna, rimliga testtyper och varför tester gör uppdateringar efter PHP2Shell säkrare och snabbare.

https://phpsos.de/sv/php/statische-analyse/2026-10-25T08:00:00+01:00

PHPStan och Psalm förklarat: regelnivåer, baseline, taint-analys och vad statisk analys kan och inte kan göra för säkra PHP-applikationer.

https://phpsos.de/sv/php/eingebaute-sicherheitsfunktionen/2026-10-25T08:00:00+01:00

PHP:s säkerhetsfunktioner i överblick: lösenord, slumptal, maskering, kryptografi, sessioner och var gränserna går vid luckor som PHP2Shell.

https://phpsos.de/sv/php/php-lokal-entwickeln/2026-10-25T08:00:00+01:00

Utveckla PHP lokalt med inbyggd server, Docker eller DDEV: styrkor, gränser, exempel och hur utveckling och produktion hålls lika i fråga om patchläge.

https://phpsos.de/sv/php/php-im-vergleich/2026-10-25T08:00:00+01:00

PHP jämfört med Node.js, Python och Java: körmodell, drift, ekosystem och säkerhet. En saklig överblick för beslutsfattare och teknikansvariga.

https://phpsos.de/sv/php/php-sicherheitsprozess/2026-10-25T08:00:00+01:00

Så hanterar PHP-projektet säkerhetsluckor: rapportering via GitHub eller security@php.net, klassning, rättelse i release och vad driftansvariga kan dra av det.

https://phpsos.de/sv/php/php-kompilieren/2026-10-25T08:00:00+01:00

Kompilera PHP från källkoden: förutsättningar, configure-alternativ, kontroll av signatur, tester och varför egna byggen ger egna patchskyldigheter.

https://phpsos.de/sv/php/php-in-containern/2026-10-25T08:00:00+01:00

Driva PHP i container: image-varianter, produktions-php.ini, tillägg, minnesgränser, loggar och uppdateringar. Med exempel och koppling till PHP2Shell.

https://phpsos.de/sv/php/zukunft-von-php/2026-10-25T08:00:00+01:00

PHP:s framtid enligt belagda planer: supporttider, PHP 8.6 med planerat datum, antagna RFC för PHP 9.0 och vad det betyder för er planering.

https://phpsos.de/sv/php/php-grundwissen-admins/2026-10-25T08:00:00+01:00

PHP-grunder för administratörer utan utvecklarbakgrund: binärer, php.ini-nivåer, FPM-pooler, viktiga kommandon, loggar och en checklista efter PHP2Shell.