23/10/2026
PHP-sårbarheder – skal vi nu alle sammen gå i panik?
De seneste dage har der været en del skriverier om alvorlige sikkerhedshuller i PHP. Kritiske advarsler, tusindvis af sårbare websites og opfordringer til omgående opdateringer.
Men hvor stor er risikoen egentlig?
De fleste mindre virksomheder har deres websites liggende på almindelige webhoteller, hvor det er hostingudbyderen, der administrerer serveren og sørger for sikkerhedsopdateringer af PHP.
Og selv om mange websites ligger på samme server, betyder det ikke, at alle automatisk kan hackes, fordi en PHP-version indeholder en sikkerhedsfejl.
Sårbarhederne er alvorlige og skal naturligvis rettes hurtigst muligt. Men der er forskel på en kritisk sikkerhedsadvarsel og den faktiske risiko for det enkelte website.
Gennem mange års arbejde med websites har jeg set WordPress-installationer og andre CMS-systemer, hvor plugins og templates ikke er blevet opdateret i årevis.
Nogle installationer er endda så gamle, at en almindelig PHP-opdatering kan få hele websitet til at holde op med at fungere.
Og her ligger der ofte nogle langt mere håndgribelige sikkerhedsproblemer.
En sikkerhedsscore på 9,2 ud af 10 betyder ikke, at der er 92 % risiko for at blive hacket.
Sikkerhed handler om hele installationen – PHP, CMS, plugins, templates og ikke mindst den løbende vedligeholdelse.
Måske skulle vi bruge lidt mindre energi på panikoverskrifter og lidt mere på at holde vores websites opdaterede?
