Kære kunde

For at imødegå eventuelle bekymringer om sikkerheden efter de sidst par dages oplysninger om PHP-sårbarheder CVE-2026-109618 og CVE-2026-109619 kan vi berolige jer med, at vores webudbyder har været på forkant med situationen.

Det korte svar er: Ja, alle vores systemer er opdateret og sikkerheden er i orden.

Vores webudbyder oplyser:

"Allerede om formiddagen d. 21. oktober havde vi en mitigering på plads via vores WAF (Web Application Firewall). Den blev altså implementeret, inden PHP offentliggjorde de tekniske detaljer om sårbarhederne.

CloudLinux har om aftenen d. 21. oktober leveret sikkerhedsrettelser til alle de PHP-versioner, vi tilbyder - også til ældre versioner, som ikke længere modtager sikkerhedsopdateringer direkte fra PHP. CloudLinux vedligeholder disse versioner gennem HardenedPHP og backporter sikkerhedsrettelser til dem.

Derfor kan det PHP-versionsnummer, som vises på dit website, fortsat godt være samme som før, selvom sikkerhedsrettelserne er installeret. Rettelserne er indarbejdet i de eksisterende versioner, hvorfor versionsnummeret ikke nødvendigvis ændres.

Du behøver altså ikke foretage dig noget. Vi har både mitigeret sårbarhederne via vores WAF og installeret de tilgængelige sikkerhedsrettelser."