# PHP SOS: PHP-nödhjälp och serversäkerhet

> Akut hjälp på distans vid PHP2Shell och serverangrepp för företag i Europa.

Källa: https://phpsos.de/sv/  
Aktualitet: 2026-10-25  
Leverantör: PHP SOS, PHP-nödhjälp och serversäkerhet. Omedelbar hjälp via WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20beh%C3%B6ver%20hj%C3%A4lp%20med%20v%C3%A5r%20PHP-server.%20F%C3%B6retag%3A%20%E2%80%A6%20Webbplats%3A%20%E2%80%A6

PHP SOS hjälper företag i Europa på distans vid PHP-sårbarheter som PHP2Shell (CVE-2026-109618, CVE-2026-109619): patcha PHP och styrka omstarten, granska spår efter intrång, ta bort skadlig kod, härda servern och ta fram rapport till ledning, dataskydd och försäkring.

## Vanliga frågor

**Vad är PHP2Shell?**  
PHP2Shell är namnet på två kritiska sårbarheter i själva PHP (CVE-2026-109618 och CVE-2026-109619, CVSS 9,2). De kan göra det möjligt för angripare att köra skadlig kod på servern utan inloggning. Patchar finns sedan den 21 oktober 2026.

**Vilka PHP-versioner är säkra?**  
Rättningarna finns i PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35. Webbhotell och distributioner levererar ibland backports utan att ändra versionsnumret. Det avgörande är paketets status eller leverantörens skriftliga bekräftelse.

**Räcker det med en uppdatering av WordPress eller butiken?**  
Nej. Sårbarheten finns i PHP, inte i CMS:et. En CMS-uppdatering stänger den inte. Och en PHP-patch tar inte bort skadlig kod som redan har förts in tidigare.

**Hur snabbt kan ni hjälpa till?**  
Vi arbetar på distans och startar så snart åtkomsten finns på plats. Skriv till oss via WhatsApp med system, PHP-version och vad ni har observerat. Då går vi igenom tillvägagångssättet direkt.

**Arbetar ni även för byråer och webbhotellskunder?**  
Ja. Vi arbetar direkt för företag, i bakgrunden på uppdrag av byråer och i samråd med ert webbhotell om det är webbhotellet som sköter servern.

**Måste vi anmäla incidenten?**  
Om personuppgifter kan ha påverkats gäller enligt art. 33 GDPR i regel en anmälningsfrist på 72 timmar från det att ni fått kännedom. Om den gäller i ert fall klarar ni ut med ert dataskyddsombud. Vi levererar den tekniska dokumentationen till det.
