Aktuellt läge: PHP2Shell. Två kritiska PHP-sårbarheter (CVSS 9,2) tillåter skadlig kod utan inloggning. Patchar sedan den 21 oktober 2026.Vad som bör göras nu →

Verktyg för när det är allvar

Allt körs i er webbläsare. Inga uppgifter skickas till oss, om ni inte själva skickar resultatet via WhatsApp.

01

Kontrollera PHP-version

Jämför er version med de patchade versionerna från den 21 oktober 2026.

Körs bara i er webbläsare, inget skickas. Underlag: säkerhetsmeddelanden från php.net den 21 och 23 oktober 2026. Backports från distributioner ändrar ibland inte numret.

Snabbtest oberoende av versionsnumret

Enligt PHP-manualen tillkom inställningen memory_hard_limit_percent med patcharna. Känner er PHP inte till den är den berörd:

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) betyder: okänd, alltså berörd. Kontrollera varje installerad PHP-version för sig; kommandoraden kan använda en annan version än webbservern.

02

Nödlägeskontroll

Fyra frågor, en bedömning, ett förberett meddelande.

1. Vad har ni observerat?
2. Hur körs er PHP?
3. Är PHP patchad?
4. Vilka uppgifter finns där?
03

Skapa tillfälliga åtgärder

Konfigurationsrader enligt php.net för ert driftläge.

Tillfälliga åtgärder enligt php.net, inte en ersättning för uppdateringen. memory_limit=-1 endast tillsammans med en minnesgräns via container eller cgroup. Säkerhetskopiera konfigurationen först.

04

Den första timmen

Tio steg att bocka av.

Bockarna sparas bara i er webbläsare.

05

Beräkna 72-timmarsfristen

Frist enligt art. 33 GDPR från det att ni fick kännedom om personuppgiftsincidenten. Allmän information, ingen juridisk rådgivning.

Direktkontakt

Varje timme räknas. Skriv till oss nu.

Beskriv kort system, PHP-version och observation. Vi hör av oss, klarlägger läget och arbetar på distans tills incidenten är avslutad och dokumenterad.

Direkthjälp