Säkerhetsuppdatering: sårbarheter i PHP åtgärdade
Två sårbarheter i PHP (CVE-2026-109618 och CVE-2026-109619) har påverkat delar av PLAYipps system. Alla system är nu patchade och problemet är åtgärdat. Du behöver inte göra något. Här beskriver vi vad som hände och vilka åtgärder vi vidtog.
Innehåll
Vad har hänt
Två sårbarheter har upptäckts i PHP, registrerade som CVE-2026-109618 och CVE-2026-109619. Vissa av PLAYipps system använder PHP och berördes därför av problemet. Samtliga system har nu patchats för att åtgärda sårbarheterna.
Åtgärder vi vidtog
Så snart vi kände till problemets omfattning (onsdagen den 21 oktober på morgonen) vidtog vi alla åtgärder som fanns tillgängliga:
- Icke nödvändiga system stängdes ner. System som inte var nödvändiga för driften stängdes av tillfälligt.
- Upload progress och multipart/form-data inaktiverades. På de system som var i drift stängdes dessa funktioner av.
- Kritiska uppladdningsfunktioner hölls igång. De endpoints som kräver multipart för att fungera (till exempel filuppladdning) var fortsatt i drift. De kräver inloggning och bedömdes vara svåra att hitta och utnyttja innan patcharna fanns tillgängliga.
- Övervakning sattes upp. Vi lade till regler i vårt loggsystem som larmar vid misstänkt trafik.
- Systemen patchades. Så snart uppdaterade paket fanns tillgängliga (strax före kl. 16.00 CEST) började vi patcha systemen. De flesta servrar patchades direkt, och de mer avancerade utrullningarna var klara kl. 21.00 CEST.
Tidslinje
| Tid (onsdag 21 oktober, CEST) | Händelse |
|---|---|
| Morgon | Problemets omfattning blir känd. Icke nödvändiga system stängs ner, upload progress och multipart/form-data inaktiveras och övervakningsregler sätts upp. |
| Strax före 16.00 | Uppdaterade paket blir tillgängliga. Patchningen påbörjas och de flesta servrar patchas direkt. |
| 21.00 | De mer avancerade utrullningarna färdiga. |
Nuvarande status
Alla system är patchade och sårbarheterna är åtgärdade.
Du behöver inte göra något. Vi har uppdaterat alla berörda system och inga åtgärder krävs från din sida.
Kontakt och support
Har du frågor om den här säkerhetsuppdateringen är du välkommen att kontakta vår support på support@playipp.com.