Gå till innehållet
SocialNow

Gratis php2shell-kontroll

Är din webbplats säker?

Det här kan du redan göra själv.

  1. Fråga ditt webbhotell om PHP har uppdaterats till 8.5.12, 8.4.27, 8.3.36, 8.2.35 eller nyare, eller till deras paket med den backportade fixen. Be om en skriftlig bekräftelse.
  2. Sköter du servern själv? Uppdatera PHP via din pakethanterare (apt eller dnf) och starta sedan om PHP-FPM eller Apache. Annars fortsätter den gamla versionen bara att köra.
  3. Kör du PHP 8.1 eller äldre? Det kommer kanske ingen fix för den. Välj en nyare PHP-version i din hostingpanel (hPanel, cPanel eller Plesk) och testa sedan din webbplats.
  4. Kan du inte uppdatera direkt? Ta din webbplats offline eller sätt den i underhållsläge tills vidare. Det rekommenderar också NSA och brittiska NCSC.2,3
  5. Kontrollera även dina andra webbplatser och underdomäner på samma hosting. Varje webbplats kan köra en annan PHP-version.
  6. Efter uppdateringen: kolla om det har tillkommit okända administratörer eller nya filer, byt dina lösenord och se till att du har en färsk säkerhetskopia utanför servern.
  7. Uppdatera även ditt CMS, dina plugins och teman, och ta bort det du inte använder. Det är bra underhåll, men det löser inte själva PHP-sårbarheten.

Att dölja PHP-versionen (expose_php=Off) gör dig mindre synlig, men lagar ingenting.

  1. PHP, ChangeLog 8, 21 oktober 2026. php.net
  2. NCSC (Storbritannien), Critical security issue affecting PHP, oktober 2026. ncsc.gov.uk
  3. NSA:s råd om php2shell, enligt TweakTown, 22 oktober 2026. tweaktown.com

Hur och vad vi mäter.

Vanliga frågor.

Vad är php2shell?

Ett allvarligt säkerhetshål i PHP, språket som ungefär 70 % av alla webbplatser körs på.1 Sedan 21 oktober 2026 finns en åtgärd i PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Myndigheter i Nederländerna, Tyskland, Finland, Belgien och Frankrike tog tillfälligt ner webbplatser.2

Vad betyder "Din webbplats döljer det här"?

Din server visar inte vilken PHP-version den kör, eller så kunde vi inte läsa din webbplats. Det är bra i sig, men därför kan vi utifrån inte se om PHP har uppdaterats. Boka ett samtal eller fyll i formuläret, så tittar vi på det tillsammans.

Är grönt en garanti?

Nej. Grönt betyder att den version din server visar innehåller fixen. Det säger inget om ett tidigare intrång, andra PHP-versioner på samma server eller resten av din webbplats.

  1. W3Techs, användning av serverspråk, läget i augusti 2026. w3techs.com
  2. The Next Web, 21 oktober 2026. thenextweb.com

Funkar det inte, eller vill du vara säker?

Prata med Steef eller Michelle.

Vi gör kontrollen och uppdateringarna gratis. Vill du gå djupare, går vi igenom omfattningen med dig.