# PHP SOS: PHP-nødhjælp og serversikkerhed

> Nødhjælp på afstand ved PHP2Shell og serverangreb for virksomheder i Europa.

Kilde: https://phpsos.de/da/  
Status: 25.10.2026  
Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

PHP SOS hjælper virksomheder i Europa på afstand med PHP-sikkerhedssårbarheder som PHP2Shell (CVE-2026-109618, CVE-2026-109619): patche PHP og dokumentere genstart, kontrollere spor efter indbrud, fjerne skadelig kode, hærde serveren samt rapport til ledelsen, databeskyttelsen og forsikringen.

## Ofte stillede spørgsmål

**Hvad er PHP2Shell?**  
PHP2Shell betegner to kritiske sårbarheder i selve PHP (CVE-2026-109618 og CVE-2026-109619, CVSS 9,2). De kan give angribere mulighed for at køre skadelig kode på serveren uden login. Der findes rettelser siden 21.10.2026.

**Hvilke PHP-versioner er sikre?**  
Rettelserne findes i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Hostingudbydere og distributioner indspiller nogle gange backports uden at ændre versionsnummeret. Det afgørende er pakkens status eller udbyderens skriftlige bekræftelse.

**Er en WordPress- eller shopopdatering nok?**  
Nej. Sårbarheden ligger i PHP, ikke i CMS'et. En CMS-opdatering lukker den ikke. Og en PHP-rettelse fjerner ikke skadelig kode, der allerede er blevet indsmuglet.

**Hvor hurtigt kan I hjælpe?**  
Vi arbejder på afstand og går i gang, så snart adgangene er på plads. Skriv til os på WhatsApp med system, PHP-version og jeres observation. Så afklarer vi fremgangsmåden direkte.

**Arbejder I også for bureauer og hostingkunder?**  
Ja. Vi arbejder direkte for virksomheder, i baggrunden på vegne af bureauer og i samråd med jeres hostingudbyder, hvis denne administrerer serveren.

**Skal vi anmelde hændelsen?**  
Hvis personoplysninger kan være berørt, gælder der efter art. 33 GDPR som regel en anmeldelsesfrist på 72 timer fra det tidspunkt, hvor I fik kendskab til hændelsen. Om fristen finder anvendelse, afklarer I med jeres databeskyttelsesrådgiver. Vi leverer den tekniske dokumentation hertil.