Oppdatering om den globale sikkerhetssårbarheten i PHP

Sist oppdatert: 22. oktober, kl. 19:30

Denne uken ble det avdekket en kritisk sikkerhetssårbarhet i PHP, et programmeringsspråk som brukes på en stor andel av verdens nettsted og nettapplikasjoner. Nasjonale cybersikkerhetsmyndigheter som norske NSM, britiske NCSC og amerikanske CISA, har oppfordret virksomheter over hele verden til å iverksette tiltak raskt.

Vi vil forsikre våre kunder om at Prognosesenteret ikke er berørt av sårbarheten og at våre tjenester fungerer som vanlig. 

Hva har skjedd?

21. oktober 2026 publiserte PHP-prosjektet en sikkerhetsoppdatering for to sårbarheter (CVE-2026-109618 og CVE-2026-109619). Under visse forutsetninger kan disse sårbarhetene gjøre det mulig for en ikke-autentisert aktør å kjøre vilkårlig kode over internett. Sårbarhetene berører alle versjoner av PHP, og virksomheter over hele verden gjennomgår derfor systemene sine.

Hva har vi gjort?

Så snart sårbarheten ble offentliggjort, iverksatte vi følgende tiltak:

• Kartla hvilke systemer i vårt miljø som bruker PHP.
• Kontrollerte systemene for tegn på uautorisert tilgang, uten å finne noen.
• Implementerte sikkerhetsoppdateringene og beskyttelsestiltakene som er anbefalt av PHP-prosjektet.

Hva betyr dette for deg?

• Vi er ikke berørt. Vi har ikke funnet noen tegn til at uvedkommende har fått tilgang til eller kompromittert systemene våre eller kundedata.
• Abonnementet ditt er ikke berørt.
• Du trenger ikke foreta deg noe.

Har du spørsmål?

Hvis du har spørsmål eller bekymringer kan du kontakte din kundeansvarlig eller vårt supportteam på ps@prognosesenteret.no.

Vi oppdaterer denne siden dersom situasjonen endrer seg.