PHP på webbhotell – 5 viktiga kontroller efter säkerhetshålen

PHP webbhotell är något många webbplatsägare sällan behöver tänka på, men efter de kritiska PHP-sårbarheterna finns det flera saker som är viktiga att kontrollera.

Den 21 oktober 2026 släpptes nya PHP-versioner med rättningar för två kritiska sårbarheter. Problemen kan i värsta fall möjliggöra fjärrkörning av kod utan att angriparen först behöver logga in.

Hela bakgrunden finns i Kritiska säkerhetshål i PHP – uppdatera omedelbart.

1. Kontrollera vilken PHP-version webbplatsen använder

Börja med att logga in på webbhotellets kontrollpanel.

Leta efter en inställning för PHP-version eller PHP-inställningar. På många webbhotell kan olika webbplatser på samma konto använda olika PHP-versioner.

Det är därför bättre att kontrollera den aktuella webbplatsen än att bara läsa generell serverinformation.

Behöver du hjälp med själva versionskontrollen finns Kontrollera PHP-version – 4 enkla sätt att se vilken version du använder.

2. Kontrollera webbhotellets säkerhetsinformation

Webbhotellet ansvarar normalt för operativsystemet, webbservern och de centrala PHP-paketen.

Efter ett större säkerhetsproblem publicerar många leverantörer information på sin driftstatus, supportsida eller i kundportalen.

Leta efter information om de aktuella CVE-numren:

CVE-2026-109618
CVE-2026-109619

Om du inte hittar någon information kan du fråga supporten.

Exempel på fråga till supporten:
Är PHP-miljön som min webbplats använder uppdaterad mot CVE-2026-109618 och CVE-2026-109619?

Det är ofta enklare och säkrare än att försöka tolka leverantörens paketversioner själv.

3. Byt inte PHP-version utan att kontrollera webbplatsen

Om webbhotellets kontrollpanel låter dig välja PHP-version kan det vara lockande att direkt välja den högsta versionen.

Det är inte alltid rätt väg.

Äldre teman, tillägg eller egen PHP-kod kan använda funktioner som ändrats eller tagits bort i nyare PHP-versioner.

Ta därför gärna en säkerhetskopia innan ett större versionsbyte och kontrollera webbplatsens viktigaste funktioner efteråt.

Det gäller bland annat:

• inloggning
• formulär
• webbutik
• administrationspanel
• tillägg
• egen PHP-kod

4. Kontrollera WordPress separat

Om webbplatsen använder WordPress behöver både WordPress och den underliggande PHP-miljön hållas uppdaterade.

Det är två olika saker.

WordPress kan visa att kärnan, teman och tillägg är uppdaterade samtidigt som servern använder en äldre PHP-version.

Det här går vi igenom närmare i PHP i WordPress – 6 viktiga säkerhetskontroller.

5. Kontrollera om du faktiskt har ett vanligt webbhotell

Det är också viktigt att skilja mellan ett vanligt webbhotell och en VPS eller egen server.

På ett traditionellt webbhotell ansvarar leverantören normalt för själva servermiljön.

Har du däremot hyrt en VPS där du själv installerat Linux, Apache, Nginx eller PHP kan ansvaret ligga på dig.

I så fall bör du i stället följa Uppdatera PHP i Linux efter de kritiska säkerhetshålen.

Behöver du kontrollera efter intrång?

På ett vanligt webbhotell är det främst leverantören som kan kontrollera själva serversystemet.

Du kan däremot hålla utkik efter sådant som oväntade filer, nya administratörskonton, förändrat innehåll eller andra tydliga förändringar på din webbplats.

Driver du servern själv finns fler kontroller i Kontrollera Linuxserver efter intrång – 6 saker att granska.

Officiell information om sårbarheterna

PHP beskriver de aktuella säkerhetsuppdateringarna på PHP:s officiella webbplats.

Även CERT-SE rekommenderar snabb uppdatering av berörda PHP-system.

Kort sagt

Använder du PHP på webbhotell behöver du sannolikt inte själv installera serverns säkerhetspaket.

Du bör däremot kontrollera PHP-versionen, läsa webbhotellets säkerhetsinformation och säkerställa att webbplatsen fungerar med en säker och stödd PHP-version.

Om något är oklart är en fråga till webbhotellets support ofta det enklaste sättet att få ett säkert svar.