Säkerhet · WordPress · Uppdatering
Har du fått ett mejl från ditt webbhotell om att din hemsida behöver uppdateras? Då är du inte ensam.
En allvarlig säkerhetsbrist har upptäckts i tekniken bakom många WordPress-hemsidor. Säkerhetsuppdateringar finns nu tillgängliga, men det är viktigt att rätt uppdatering faktiskt har installerats. Det kan låta komplicerat, men du behöver inte kunna något om programmering för att förstå vad som gäller. Här förklarar vi vad som hänt, vad du behöver tänka på och hur vi på Rawdesigns hjälper våra kunder.
Senast uppdaterad: 22 oktober 2026 · Faktagranskad mot php.net
Det här behöver du veta
- 1. Säkerhetsbristen är allvarlig
- Det finns uppdateringar sedan 21 oktober 2026, men hemsidans server behöver köra en version där problemet faktiskt är åtgärdat. Att servern har ”en ny version” räcker inte — det är det exakta uppdateringsnumret som avgör.
- 2. En uppdatering kan påverka äldre hemsidor
- Ibland fungerar inte gamla teman eller tillägg tillsammans med en nyare version. Därför är det viktigt att kontrollera att kontaktformulär, bokningar och andra funktioner fungerar efteråt.
- 3. Du behöver inte reda ut tekniken själv
- Fråga ditt webbhotell eller oss på Rawdesigns om du är osäker på vad som gäller för din hemsida. Våra avtalskunder hjälper vi med kontrollen.
Artikelns delar
Det här går vi igenom
1. Vad är PHP2Shell?
PHP är en del av tekniken bakom många hemsidor — lite som motorn under huven. WordPress, som de flesta av våra kunders hemsidor är byggda i, bygger på PHP.
I oktober 2026 hittades två säkerhetsbrister i PHP som i vissa situationer kan utnyttjas för att ta sig in i systemet utan att behöva lösenord. Bristerna har fått samlingsnamnet PHP2Shell i media och hos webbhotell. PHP-projektet bedömer dem som kritiska och uppmanar alla att uppdatera omgående.
Det viktiga: uppdateringar som rättar bristerna släpptes den 21 oktober 2026. Problemet är alltså löst i de nya versionerna. Det som återstår är att se till att just din hemsida kör en av dem.
Kort version: Felet är känt, lagningen finns, och det som behöver hända är att webbhotellet installerar den på servern där din hemsida ligger. De flesta webbhotell gör det själva — men det är värt att få bekräftat.
2. Kan min hemsida påverkas?
Det beror på vilken version av PHP som din hemsidas server kör, och om säkerhetsuppdateringen har installerats. Det är inget du kan se genom att besöka hemsidan.
En hemsida som ser ut och fungerar precis som vanligt kan ändå ligga på en server som inte är uppdaterad. Och en hemsida som ligger på ”PHP 8.3” är inte automatiskt skyddad — det är det exakta uppdateringsnumret som avgör, till exempel 8.3.36 i stället för 8.3.35.
Det finns tre lägen din hemsida kan befinna sig i:
- Uppdaterad. Servern kör en version där bristen är rättad. Då är den här sårbarheten åtgärdad.
- Rätt serie, men inte senaste uppdateringen. Servern kör till exempel 8.2, 8.3 eller 8.4 — men inte den version från 21 oktober som innehåller rättningen. Då behöver webbhotellet uppdatera.
- För gammal version. Servern kör PHP 8.1 eller äldre. De versionerna får inte längre uppdateringar från PHP-projektet, så hemsidan behöver flyttas till en nyare version. Det är den situation som kräver mest omsorg, för här kan äldre teman och tillägg krångla.
Vilket läge din hemsida är i vet ditt webbhotell, eller den som sköter hemsidan åt dig.
3. Vad behöver jag göra?
Om du har ett avtal med Rawdesigns
Har du ett löpande avtal med oss inom SEO eller marknadsföring går vi igenom din hemsida, kontrollerar vilken PHP-version servern kör och ser till att den uppdateras om det behövs. Den insatsen gör vi utan extra kostnad. Du behöver inte göra något — vi hör av oss om vi stöter på något som kräver ditt beslut.
Om du inte har ett avtal med oss
Kontakta ditt webbhotell och fråga om din hemsidas server är uppdaterad mot PHP2Shell — be dem bekräfta det exakta versionsnumret. Är du osäker på vad svaret betyder, eller vill ha hjälp med hela kontrollen, kan du kontakta oss.
Om din hemsida nyligen har uppdaterats
Kontrollera särskilt att det viktigaste fungerar: skicka ett testmeddelande via kontaktformuläret och se att det kommer fram, testa bokningen om du har en, och titta igenom hemsidan i mobilen. Det är de funktioner som oftast påverkas när en hemsida flyttas till nyare teknik.
Så går det till
Tre steg — det mellersta sköter webbhotellet, det sista är det som ofta glöms bort.
- Gammal versionServern kör en version av PHP som saknar rättningen, eller som inte längre får uppdateringar.
- SäkerhetsuppdateringWebbhotellet uppdaterar till en version där bristen är åtgärdad. Oftast tar det några minuter.
- Kontroll av funktionerNågon testar att formulär, bokning och sidorna fungerar som förut. Det här steget är det som avgör om du märker något.
4. Kan hemsidan gå sönder av uppdateringen?
Ibland, ja. Inte alltid — de flesta hemsidor som byggts de senaste åren klarar bytet utan att något händer. Men äldre hemsidor, eller hemsidor med gamla tillägg, kan få problem.
Så här kan det se ut:
Din hemsida uppdateras till en nyare version av PHP. Allt ser ut som vanligt, men ett gammalt tillägg fungerar inte längre. Kontaktformuläret skickar inte meddelanden, eller bokningen krånglar. Du märker kanske ingenting förrän en kund hör av sig — eller inte hör av sig.
Det kunderna oftast oroar sig för är helt rimliga frågor:
- Kan kunder fortfarande skicka förfrågningar? Testa formuläret själv efter uppdateringen.
- Fungerar bokningarna? Gör en testbokning.
- Ser hemsidan ut som den ska? Titta igenom den i mobilen, inte bara på datorn.
- Kan kunderna fortfarande hitta företaget? Det påverkas sällan direkt av uppdateringen, men en hemsida som visar fel eller laddar långsamt kan tappa synlighet med tiden.
Går något sönder går det nästan alltid att laga. Oftast handlar det om att uppdatera eller byta ut ett tillägg, vilket tar en till två timmar. I enstaka fall är hemsidan beroende av ett tema som inte går att rädda, och då blir det ett större jobb — det säger vi i så fall innan vi gör något.
5. Vi hjälper våra kunder att kontrollera sina hemsidor
Vi vet hur mycket problem en trasig hemsida kan orsaka — inte för att den syns, utan för att den inte syns. Förfrågningar som aldrig kommer fram märks inte förrän långt senare. Därför arbetar vi förebyggande med våra kunders hemsidor i stället för att vänta på att något ska gå fel.
Det är normalt ditt webbhotell som hanterar serverns säkerhetsuppdateringar. Vi på Rawdesigns hjälper dig att kontrollera att rätt uppdatering är gjord, att hemsidan fungerar efteråt, och att reda ut vad som behöver göras om något krånglar.
Så här fungerar det för våra kunder:
- Avtalskunder inom SEO eller marknadsföring får kontrollen och en vanlig uppdatering utan extra kostnad.
- Större åtgärder — som att byta ut ett tema som inte längre fungerar — lämnar vi alltid offert på innan vi påbörjar något.
- Har du inget avtal med oss är du ändå välkommen att höra av dig, så tittar vi på vad din hemsida behöver.
6. Versionerna, för den som vill kontrollera själv
Vill du själv fråga ditt webbhotell, eller kontrollera i din kontrollpanel, är det här siffrorna som gäller. Uppdateringarna publicerades av PHP-projektet den 21 oktober 2026 och rättar två kritiska sårbarheter: CVE-2026-109618 och CVE-2026-109619.
| Serie | Rättad från version | Får säkerhetsuppdateringar till |
|---|---|---|
| PHP 8.5 | 8.5.12 eller senare | 31 december 2029 |
| PHP 8.4 | 8.4.27 eller senare | 31 december 2028 |
| PHP 8.3 | 8.3.36 eller senare | 31 december 2027 |
| PHP 8.2 | 8.2.35 eller senare | 31 december 2026 |
| PHP 8.1 och äldre | Får inte längre uppdateringar från PHP-projektet | Behöver flyttas till en nyare serie |
Två saker att vara uppmärksam på. PHP 8.2 får bara säkerhetsuppdateringar i två månader till — ska hemsidan ändå flyttas är 8.3 eller 8.4 ett klokare mål. Och vissa webbhotell och Linuxleverantörer rättar sårbarheterna i sina egna paket med andra versionsnummer, så fråga alltid ditt webbhotell om just deras server är uppdaterad mot de här två sårbarheterna.
Källor: PHP-projektets säkerhetsmeddelande 21 oktober 2026 och php.net: Supported versions.
Rawdesigns Site Inspector
Vem upptäcker om något slutar fungera nästa gång?
En hemsida kan se precis ut som vanligt trots att kunder inte längre kan skicka förfrågningar, eller att företaget tappat synlighet på Google. Säkerhetsuppdateringar som den här är ett bra exempel på varför hemsidor behöver regelbunden tillsyn.
Därför har vi utvecklat Site Inspector — vårt eget verktyg, byggt på femton års erfarenhet av hemsidor, som kontrollerar viktiga delar av din hemsida varje dag och meddelar dig när något behöver uppmärksammas. Det ersätter inte säkerhetsuppdateringar och skyddar inte mot intrång, men det ser till att du får veta när något gått sönder.
7. Vanliga frågor
Vad är PHP?
En del av tekniken som får hemsidan att fungera i bakgrunden — lite som motorn i en bil. Du ser den aldrig, men hemsidan går inte utan den. WordPress, som många företags hemsidor är byggda i, bygger på PHP.
Vad är PHP2Shell?
Namnet som två allvarliga säkerhetsbrister i PHP fått i media. Bristerna kan i vissa fall utnyttjas för att ta sig in på en server utan lösenord. De rättades i uppdateringar som släpptes den 21 oktober 2026.
Vad är ett webbhotell?
Platsen där din hemsida finns och körs. Som lokalen för en butik — hemsidan är butiken, webbhotellet är byggnaden. Webbhotellet ansvarar normalt för serverns säkerhetsuppdateringar, däribland PHP.
Vad är WordPress?
Systemet som din hemsida är byggd i. Det gör det möjligt att ändra texter och bilder utan att kunna programmera. WordPress bygger på PHP, och det är därför en säkerhetsbrist i PHP påverkar så många hemsidor.
Är min hemsida säker om den fungerar?
Nej, det går inte att avgöra genom att titta på den. En hemsida som ser ut som vanligt kan ligga på en server som inte är uppdaterad. Enda sättet att veta är att fråga webbhotellet eller den som sköter hemsidan vilken exakt version servern kör.
Måste jag själv uppdatera PHP?
Det beror på webbhotellet. Hos många webbhotell görs det automatiskt. Hos andra kan du välja version själv i en kontrollpanel, och då kan det vara du som behöver göra bytet — eller be någon om hjälp. Har du avtal med oss sköter vi det.
Vad händer om hemsidan slutar fungera efter uppdateringen?
Det går nästan alltid att felsöka. Oftast är det ett tillägg som behöver uppdateras eller bytas, vilket tar en till två timmar. I enstaka fall beror hemsidan på ett tema som inte går att rädda, och då blir det ett större arbete. Omfattningen går inte att veta i förväg, men den syns snabbt när någon tittar på det.
Hur vet jag om uppdateringen är gjord?
Kontakta webbhotellet eller den som sköter hemsidan och be dem bekräfta vilken exakt version servern kör. Det är versionsnumret som avgör: 8.5.12, 8.4.27, 8.3.36 eller 8.2.35 — eller senare inom samma serie. Vissa leverantörer rättar bristen i egna paket med andra nummer, så be dem bekräfta att servern är uppdaterad mot just PHP2Shell.
Måste ett intrång anmälas till IMY?
Det beror på omständigheterna. Om personuppgifter kan ha läckt — till exempel från ett kundregister eller en webbshop — kan det vara en personuppgiftsincident som ska anmälas inom 72 timmar. Men långt ifrån alla intrång innebär det. Hör av dig så hjälper vi dig bedöma läget om det skulle hända.
Vad är skillnaden mellan Site Inspector och säkerhetsuppdateringar?
Säkerhetsuppdateringar rättar kända brister i tekniken — de måste installeras på servern. Site Inspector håller uppsikt över sådant som går att kontrollera utifrån: att formuläret skickar, att sidorna ser ut som de ska, att du syns på Google. Det ena ersätter inte det andra.
Osäker på om din hemsida är uppdaterad?
Du behöver inte reda ut det tekniska själv. Fyll i formuläret så hjälper vi dig att ta reda på vad som gäller för din hemsida — och vad som i så fall behöver göras.
