Gratis sikkerhedsscanning
Er dit website sikkert?
Hvem der blev ramt.
Ikke kunder eller partnere hos SocialNow. Rapporteret offline eller forstyrret under php2shell.
NintendoVedligeholdelse af onlinetjenester rapporteret1(åbner i en ny fane)
WikipediaTog understøttende tjenester offline indtil rettelsen2(åbner i en ny fane)
TysklandITZBundTog føderale websites offline som en sikkerhedsforanstaltning3(åbner i en ny fane)
FinlandValtoriLukkede offentlige myndighedstjenester som en sikkerhedsforanstaltning4(åbner i en ny fane)
BelgienUdenrigsanliggenderTog midlertidigt sine egne websites offline5(åbner i en ny fane)
HollandOverheid.nlRegeringsportal offline af forsigtighedshensyn6(åbner i en ny fane)
Hvem der er i risiko.
(åbner i en ny fane)
(åbner i en ny fane)
(åbner i en ny fane)
(åbner i en ny fane)
(åbner i en ny fane)
(åbner i en ny fane)
(åbner i en ny fane)
Bygget på en af dem, og ingen har kigget på det i et stykke tid? Tag scanningen.
Platforme, der kører på PHP. Ikke kunder eller partnere hos SocialNow.
±70%af alle websites kører på PHP7
Et website hos en moderne host, der selv opdaterer PHP, er mindre i risiko.
Til scanningen
- NintendoDexerto(åbner i en ny fane)
- WikipediaMashable(åbner i en ny fane)Wikipedia, PHP2Shell(åbner i en ny fane)
- Tyskland, ITZBundMashable(åbner i en ny fane)
- Finland, ValtoriMashable(åbner i en ny fane)
- Belgien, UdenrigsanliggenderMashable(åbner i en ny fane)
- Holland, Overheid.nlMashable(åbner i en ny fane)Wikipedia, PHP2Shell(åbner i en ny fane)
- W3Techs, brug af serversprog, status august 2026. w3techs.com(åbner i en ny fane)
Tal med Steef eller Michelle.
Book en dybdegående samtale, eller få den gratis opdatering af dine nuværende systemer. Fordi det rammer os alle, laver vi midlertidigt de vigtigste opdateringer gratis.
Steef KomenPartner · Head of Finance & DataBook en dybdegående samtaleFå din gratis opdateringsecure@socialnow.nl
Michelle YangHead of Supply Chain & OperationsBook en dybdegående samtaleFå din gratis opdateringsecure@socialnow.nl
Det her kan du allerede gøre selv.
- Spørg din hostingudbyder, om PHP er opdateret til 8.5.12, 8.4.27, 8.3.36, 8.2.35 eller nyere, eller til deres pakke med den backportede rettelse. Bed om en skriftlig bekræftelse.
- Styrer du serveren selv? Opdater PHP via din pakkehåndtering (apt eller dnf), og genstart derefter PHP-FPM eller Apache. Ellers kører den gamle version bare videre.
- Kører du PHP 8.1 eller ældre? Der kommer muligvis ingen rettelse til den. Vælg en nyere PHP-version i dit hostingpanel (hPanel, cPanel eller Plesk), og test derefter dit website.
- Kan du ikke opdatere med det samme? Tag dit website midlertidigt offline eller sæt det i vedligeholdelsestilstand. Det anbefaler NSA og det britiske NCSC også.2,3
- Tjek også dine andre websites og underdomæner på samme hosting. Hvert website kan køre en anden PHP-version.
- Efter opdateringen: se efter ukendte administratorer eller nye filer, skift dine adgangskoder og sørg for en frisk backup uden for serveren.
- Opdater også dit CMS, dine plugins og temaer, og fjern det, du ikke bruger. Det er god vedligeholdelse, men det løser ikke selve PHP-sårbarheden.
At skjule PHP-versionen (expose_php=Off) gør dig mindre synlig, men reparerer ikke noget.
- PHP, ChangeLog 8, 21. oktober 2026. php.net
- NCSC (Storbritannien), Critical security issue affecting PHP, oktober 2026. ncsc.gov.uk
- NSA's råd om php2shell, som rapporteret af TweakTown, 22. oktober 2026. tweaktown.com
Ofte stillede spørgsmål.
Hvad er php2shell?
Et alvorligt hul i PHP, sproget som omkring 70 % af alle hjemmesider kører på.1 Siden 21. oktober 2026 findes der en rettelse i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Myndigheder i Holland, Tyskland, Finland, Belgien og Frankrig tog midlertidigt hjemmesider offline.2
Hvad betyder "Dit website skjuler det her"?
Din server viser ikke, hvilken PHP-version den kører, eller også kunne vi ikke læse dit website. Det er godt i sig selv, men derfor kan vi udefra ikke se, om PHP er opdateret. Book et opkald eller udfyld formularen, så kigger vi på det sammen.
Er grøn en garanti?
Nej. Grøn betyder, at den version, din server viser, indeholder rettelsen. Det siger intet om et tidligere indbrud, andre PHP-versioner på samme server eller resten af dit website.
- W3Techs, brug af serversprog, status august 2026. w3techs.com
- The Next Web, 21. oktober 2026. thenextweb.com