PHP-sikkerhedshul: sådan tjekker du din hjemmeside
To alvorlige huller i PHP er rettet. Kører din side på WordPress eller anden PHP, så tjek versionen hos dit webhotel. Sådan gør du.
PHP er sproget bag WordPress og mange andre hjemmesider. Den 21. oktober blev to alvorlige sikkerhedshuller i PHP rettet. De kaldes PHP2Shell, og de gør det muligt for en angriber at køre egen kode på serveren uden at logge ind.
Rettelsen er ude, men den virker først, når din side kører på en opdateret version af PHP.
Rammer det din hjemmeside?
Det rammer sider, der kører PHP, når en besøgende åbner dem. Det gælder de fleste sider på WordPress, Joomla og Drupal, og mange webshops. Der er set angrebsforsøg mod WordPress-sider samme dag, som hullerne blev kendt.
Sådan tjekker du det
- Spørg dit webhotel, om de har opdateret PHP, eller find PHP-versionen i dit kontrolpanel. De rettede versioner er 8.5.12, 8.4.27, 8.3.36 og 8.2.35.
- Kører siden på PHP 8.1 eller ældre, så bed om at komme op på en nyere version.
- Opdater WordPress og dine plugins, nu du alligevel er i gang.
De fleste store webhoteller har allerede opdateret. Men hvis ingen holder øje med din side, er det nu, den skal kigges efter.
Vores kunders sider
De sider, vi laver, udgives som færdige, statiske filer. Der kører ingen PHP, når en besøgende åbner dem, så netop dette hul rammer dem ikke. Det gør ikke en side usårlig, men der er færre ting, der kan gå galt.
Er du i tvivl om, hvordan din side har det? Få et gratis tjek af den, eller bestil et opkald, så kigger vi på den sammen.