Din webbplats hos Area81 Solutions AB är skyddad mot den senaste PHP-sårbarheten (”PHP2Shell”)

Med anledning av den nyligen upptäckta och allvarliga sårbarheten i programmeringsspråket PHP, vill vi på Area81 Solutions AB informera alla våra kunder om att era system är fullt uppdaterade och säkrade.

Vad har hänt? En kritisk global säkerhetsbrist upptäcktes nyligen i PHP, vilket är det underliggande språket som driver många av världens webbplatser, inklusive WordPress. Sårbarheten gjorde det teoretiskt möjligt för obehöriga att köra skadlig kod på servrar, oberoende av om webbplatsens tillägg eller teman var uppdaterade.

Hur vi har hanterat detta? Eftersom vi uteslutande använder oss av premiumtjänster och fullt managerade servermiljöer för all vår drift, kunde säkerhetsarbetet påbörjas omedelbart. Våra driftpartners arbetade direkt med globala säkerhetsteam och applicerade snabbt tillfälliga skydd, följt av de officiella säkerhetsuppdateringarna så fort de släpptes.

Detta gäller för dig som kund hos oss:

• Inga åtgärder krävs: Säkerhetsuppdateringarna har redan applicerats på servernivå. Du som kund behöver inte klicka på något, uppdatera några inställningar eller ändra PHP-version manuellt.
• Täcker alla våra miljöer: Uppdateringarna täcker hela vårt driftutbud – oavsett om din webbplats ligger på vår managerade WordPress-plattform eller på våra högpresterande premiumkonton för webbhotell. Även staging- och testmiljöer är säkrade.
• Missvisande versionsnummer: Även om din webbplats (till exempel i WordPress ”Site Health”) fortfarande visar ett äldre versionsnummer av PHP, så är koden åtgärdad. För att garantera maximal stabilitet har rättningen i många fall ”bakats in” direkt i den befintliga miljön på servern, istället för att framtvinga ett versionshopp som skulle kunna påverka webbplatsens funktioner.
• Normal drift är återställd: Vissa tillfälliga säkerhetsspärrar (exempelvis tillfälliga begränsningar för filuppladdningar och formulär) som aktiverades under själva uppdateringsarbetet är nu helt borttagna från våra premiummiljöer. Filuppladdningar, bilagor och kontaktformulär fungerar precis som vanligt.

Din säkerhet är vår högsta prioritet. Genom att vi ställer höga krav på vår serverinfrastruktur kan vi se till att hot som detta hanteras snabbt och säkert bakom kulisserna – utan att det påverkar din verksamhet.

Har du ytterligare frågor kring din webbplats säkerhet är du alltid varmt välkommen att kontakta vår support!