To kritiske sikkerhedshuller i PHP kan give cyberkriminelle adgang til virksomheders hjemmesider, webshops og digitale løsninger. Sårbarhederne er vurderet som særligt alvorlige, og sikkerhedsopdateringer er nu tilgængelige. Her er fem konkrete råd til, hvad din virksomhed bør gøre nu.
Den 21. oktober 2026 blev der offentliggjort sikkerhedsopdateringer til to kritiske sårbarheder i PHP – en teknologi, der anvendes bag mange hjemmesider, webshops og digitale kundeportaler.
Begge sårbarheder er vurderet til 9,2 ud af 10 på den internationale skala for sikkerhedsrisici. Sikkerhedshullerne kan under visse forhold give cyberkriminelle mulighed for at udføre skadelig kode på berørte servere uden først at skulle logge ind.
PHP anvendes blandt andet i populære hjemmesidesystemer som WordPress, Drupal og Joomla. Mange virksomheder kan derfor anvende teknologien uden nødvendigvis at være opmærksomme på det.
Et vellykket angreb kan potentielt føre til tab af data, driftsforstyrrelser og nedetid på virksomhedens digitale løsninger.
TDC Erhvervs Security Operations Center (SOC) anbefaler derfor, at virksomheder hurtigst muligt undersøger, om deres systemer er berørt, og installerer de nødvendige sikkerhedsopdateringer.
Fem råd: Sådan beskytter du din virksomhed
Når kritiske sikkerhedshuller bliver offentliggjort, er det vigtigt at handle hurtigt. Her er fem konkrete tiltag, der kan reducere risikoen.
1. Undersøg, om jeres systemer er berørt
Find ud af, om virksomhedens hjemmesider, webshops eller andre digitale løsninger anvender PHP. Kontakt jeres it-afdeling, webbureau eller hostingudbyder, hvis I er i tvivl.
2. Opdatér hurtigst muligt
Der er nu frigivet sikkerhedsopdateringer til berørte PHP-versioner. Sørg for, at jeres systemer bliver opdateret hurtigst muligt. Det er vigtigt at opdatere den underliggende PHP-software og ikke kun selve hjemmesiden.
3. Begræns adgangen, hvis I ikke kan opdatere med det samme
Hvis en berørt løsning ikke kan opdateres med det samme, bør I midlertidigt begrænse adgangen til den. Det kan eksempelvis ske ved at gøre løsningen utilgængelig fra internettet eller begrænse adgangen til udvalgte brugere.
Andre sikkerhedsforanstaltninger kan også mindske risikoen, men en sikkerhedsopdatering er nødvendig for at lukke sikkerhedshullerne helt.
4. Hold øje med mistænkelig aktivitet
Undersøg, om der har været usædvanlig aktivitet på jeres hjemmesider eller servere. En sikkerhedsopdatering lukker sikkerhedshullerne, men udelukker ikke, at nogen allerede kan have forsøgt at udnytte dem.
5. Følg op med jeres it-leverandører
Hvis eksterne leverandører står for jeres hjemmesider eller digitale løsninger, bør I kontakte dem og få bekræftet, at de har undersøgt, om I er berørt, og gennemført de nødvendige opdateringer.
Kritiske PHP-sårbarheder: Hurtig handling kan mindske risikoen for cyberangreb
Det er vigtigt at reagere hurtigt på de aktuelle sikkerhedshuller. Cyberkriminelle kan i dag udnytte nye sårbarheder hurtigere end tidligere, blandt andet ved hjælp af AI og automatiserede værktøjer. Udviklingen har stået på gennem længere tid og betyder, at sikkerhedshuller i dag kan udnyttes meget hurtigt og i stor skala.
Derfor er det vigtigt ikke alene at håndtere de aktuelle sikkerhedshuller, men også at sikre, at virksomheden har de nødvendige processer og et beredskab på plads, når nye trusler opstår.
Er din virksomhed under cyberangreb?
Har din virksomhed mistanke om et cyberangreb, eller er I allerede blevet ramt? Så er det vigtigt at reagere hurtigt.
Hos TDC Erhverv kan I få akut hjælp fra vores sikkerhedsspecialister døgnet rundt – uanset om I er kunde hos os eller ej. Vi hjælper med at skabe overblik over situationen, begrænse skaden og komme sikkert videre.
Hos TDC Erhverv følger vi situationen tæt, og vores Security Operations Center (SOC) har allerede her til morgen (21.10.26) været i kontakt med alle vores MDR-kunder for at informere om de kritiske sårbarheder og de anbefalede sikkerhedstiltag.
Vil du vide, hvordan vi kan hjælpe din virksomhed?
Hos TDC Erhverv hjælper vi virksomheder med at forebygge, opdage og håndtere cybertrusler. Vil du høre mere om, hvordan vi kan hjælpe med at styrke sikkerheden i din virksomhed?