Aktuellt läge: PHP2Shell. Två kritiska PHP-sårbarheter (CVSS 9,2) tillåter skadlig kod utan inloggning. Patchar sedan den 21 oktober 2026.Vad som bör göras nu →
12 sidor

Server och webbhotell: patcha PHP rätt

Plesk, cPanel, Apache, Nginx, LiteSpeed, containrar: Vem ansvarar, hur kontrollerar ni den verkliga patchnivån och hur startar ni om alla workers?

01

Plesk-server: kontrollera och patcha PHP-versioner

På Plesk-servrar körs ofta flera PHP-versioner parallellt. Så kontrollerar ni varje hanterare, installerar PHP-uppdateringen och startar om alla worker-processer.

Läs mer →
02

cPanel och WHM: säkra PHP

cPanel hanterar PHP via EasyApache 4 med egna paket för varje version. Så kontrollerar ni läget, startar om alla processer och sätter tillfälliga värden rätt.

Läs mer →
03

Shared hosting: vad webbhotellet gör och vad ni måste göra

Vid shared hosting patchar webbhotellet PHP. Er uppgift är att inhämta bekräftelsen, välja PHP-version och kontrollera att er webbplats inte visar spår.

Läs mer →
04

Säkra root-server och vServer på egen hand

Med en egen root-server eller vServer ligger hela ansvaret hos er. Så kontrollerar och patchar ni PHP, startar om alla processer och härdar systemet.

Läs mer →
05

Managed server: klargör ansvaret

En managed server tar över mycket, men inte allt. Så klargör ni vem som patchar PHP, vem som startar om och vem som ansvarar för applikation, data och anmälningar.

Läs mer →
06

Säkra Apache med mod_php

PHP-teamet bedömer risken som störst vid mod_php. Så känner ni igen driftläget, patchar rätt, startar om Apache och planerar bytet till PHP-FPM.

Läs mer →
07

Säkra Nginx med PHP-FPM

Med Nginx och PHP-FPM ligger säkerheten i pooler, rättigheter och en ren omstart. Så patchar ni efter PHP2Shell och härdar Nginx och PHP-FPM långsiktigt.

Läs mer →
08

LiteSpeed och LSAPI: uppdatera PHP

LiteSpeed använder egna lsphp-paket och håller PHP-processer kvar länge i minnet. Så installerar ni PHP-uppdateringen och ser till att alla processer verkligen startas om.

Läs mer →
09

Säkra FrankenPHP

FrankenPHP har PHP inbyggt i sitt eget program. En uppdatering av distributionen räcker därför inte: binär eller image måste byggas om och alla workers startas om.

Läs mer →
10

php-cgi: ett arv med risk

php-cgi finns ofta obemärkt kvar i gamla uppsättningar, paneler och under Windows. Så hittar ni det, patchar det efter PHP2Shell och planerar bytet till PHP-FPM.

Läs mer →
11

Patcha PHP i Kubernetes

I klustret finns PHP i images. Så hittar ni alla sårbara pods, bygger om images med åtgärdad PHP, rullar ut dem och styrker läget per workload.

Läs mer →
12

Säkra PHP under Windows och IIS

Under IIS körs PHP oftast som php-cgi.exe via FastCGI. Så hittar ni alla installationer, byter ut PHP på ett säkert sätt, återvinner applikationspoolerna och kontrollerar resultatet.

Läs mer →
Direktkontakt

Varje timme räknas. Skriv till oss nu.

Beskriv kort system, PHP-version och observation. Vi hör av oss, klarlägger läget och arbetar på distans tills incidenten är avslutad och dokumenterad.

Direkthjälp