Gå til innhold
Norsk
Gå tilbake til playipp.com
  • Det finnes ingen forslag fordi søkefeltet er tomt.

Sikkerhetsoppdatering: sårbarheter i PHP utbedret

To sårbarheter i PHP (CVE-2026-109618 og CVE-2026-109619) har berørt deler av PLAYipps systemer. Alle systemer er nå patchet og problemet er utbedret. Du trenger ikke å gjøre noe. Her beskriver vi hva som skjedde og hvilke tiltak vi gjorde.

Innhold

  1. Hva har skjedd
  2. Tiltak vi gjorde
  3. Tidslinje
  4. Nåværende status
  5. Kontakt og support

Hva har skjedd

Det er oppdaget to sårbarheter i PHP, registrert som CVE-2026-109618 og CVE-2026-109619. Enkelte av PLAYipps systemer bruker PHP og ble derfor berørt av problemet. Alle systemer er nå patchet for å utbedre sårbarhetene.

Tiltak vi gjorde

Så snart vi kjente til omfanget av problemet (onsdag 21. oktober om morgenen), iverksatte vi alle tiltak som var tilgjengelige:

  1. Ikke-nødvendige systemer ble stengt ned. Systemer som ikke var nødvendige for driften, ble midlertidig slått av.
  2. Upload progress og multipart/form-data ble deaktivert. Disse funksjonene ble slått av på de systemene som fortsatt var i drift.
  3. Kritiske opplastingsfunksjoner ble holdt i gang. Endepunkter som krever multipart for å fungere (for eksempel filopplasting), var fortsatt i drift. De krever innlogging og ble vurdert som vanskelige å finne og utnytte før oppdateringene var tilgjengelige.
  4. Overvåking ble satt opp. Vi la til regler i loggsystemet vårt som varsler ved mistenkelig trafikk.
  5. Systemene ble patchet. Så snart oppdaterte pakker var tilgjengelige (like før kl. 16.00 CEST), begynte vi å patche systemene. De fleste serverne ble patchet umiddelbart, og de mer avanserte utrullingene var ferdige kl. 21.00 CEST.

Tidslinje

Tid (onsdag 21. oktober, CEST) Hendelse
Morgen Omfanget av problemet blir kjent. Ikke-nødvendige systemer stenges ned, upload progress og multipart/form-data deaktiveres og overvåkingsregler settes opp.
Like før 16.00 Oppdaterte pakker blir tilgjengelige. Patchingen starter og de fleste serverne patches umiddelbart.
21.00 De mer avanserte utrullingene er ferdige.

Nåværende status

Alle systemer er patchet og sårbarhetene er utbedret.

Du trenger ikke å gjøre noe. Vi har oppdatert alle berørte systemer, og det kreves ingen tiltak fra din side.

Kontakt og support

Har du spørsmål om denne sikkerhetsoppdateringen, er du velkommen til å kontakte supporten vår på support@playipp.com.