Inga tecken på att Sambruks tjänster utnyttjats genom kritiska sårbarheter i PHP
Den 21 oktober publicerade PHP-projektet säkerhetsuppdateringar för två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619. CERT-SE har uppmärksammat dem i blixtmeddelande BM26-003. Sårbarheterna kan ge en angripare möjlighet att köra skadlig kod utan inloggning på servrar där PHP hanterar webbförfrågningar.
Sambruk har gått igenom samtliga tjänster och stödsystem för att säkerställa att sårbarheterna inte utgör något hot mot våra system eller mot information som lagras eller hanteras. Varje system är säkrade i relation till PHP-sårbarheterna CVE-2026-109618 och CVE-2026-109619.
Så har vi arbetat
- Inventerat alla tjänster och stödsystem och vilken teknik de bygger på.
- Verifierat mot servrarna att PHP inte körs där det inte ska.
- Uppdaterat de system som använder PHP.
Vi har inte sett några tecken på att sårbarheterna har utnyttjats mot Sambruks tjänster. Vi fortsätter att bevaka utvecklingen och informerar er om något förändras. Har ni frågor om en enskild tjänst, eller behöver ni ett underlag till er egen rapportering, är ni välkomna att höra av er >
Läs mer om sårbarheterna hos CERT-SE >