Avabrava agerade omgående efter larm om kritiska säkerhetsbrister i PHP

Två allvarliga säkerhetsbrister har upptäckts i PHP, tekniken som bland annat används för att driva WordPress. Bristerna klassificerades som kritiska och kunde under vissa förutsättningar göra det möjligt för obehöriga att köra skadlig kod på berörda servrar. Avabravas erfarna team agerade snabbt, genomförde nödvändiga säkerhetsuppdateringar och testade därefter samtliga berörda webbplatser.

Snabba åtgärder säkrade samtliga WordPress-webbplatser

Säkerhetsbristerna, CVE-2026-109618 och CVE-2026-109619, finns i PHP och inte i WordPress, dess teman eller installerade tillägg. Eftersom WordPress bygger på PHP kunde webbplatser som använde sårbara PHP-versioner ändå omfattas av säkerhetsrisken. Uppdaterade PHP-versioner publicerades den 21 oktober 2026, och rekommendationen var att uppdateringen skulle genomföras omedelbart.

Så snart informationen blev tillgänglig inledde Avabrava ett skyndsamt säkerhetsarbete. Samtliga berörda servermiljöer och WordPress-webbplatser inventerades och uppdaterades. Därefter genomfördes funktionstester och kontroller för att säkerställa att webbplatserna fungerade korrekt efter åtgärderna.

För Avabravas kunder genomfördes arbetet som en del av den löpande tekniska förvaltningen och säkerhetsövervakningen. Händelsen visar vikten av att inte enbart hålla WordPress, teman och tillägg uppdaterade, utan även att kontinuerligt övervaka och uppdatera plattformar, funktioner, plugins, integrationer och servermiljöerna.

”När informationen om sårbarheten blev känd agerade vi omedelbart enligt våra etablerade säkerhetsrutiner. Vi analyserade riskbilden, verifierade vilka miljöer som kunde påverkas och genomförde nödvändiga uppdateringar utan dröjsmål. För oss handlar säkerhet inte bara om att reagera snabbt, utan om att arbeta proaktivt för att skydda våra kunders verksamheter och digitala tillgångar.”

Fredrik Pettersson, Front-End Developer / AD

ShopSetup commerce & CMS berördes inte

Avabravas kunder som använder e-handelsplattformen ShopSetup commerce & CMS omfattades inte av den aktuella säkerhetsrisken. ShopSetup commerce & CMS är utvecklad på Microsoft .NET plattformen med programmeringsspråk C# och använder inte PHP som teknisk plattform.

Vi fortsätter att noggrant följa utvecklingen och vidtar löpande de åtgärder som krävs för att våra kunders webbplatser och digitala tjänster fortsatt ska vara säkra, stabila och tillgängliga.