När de kritiska säkerhetshålen PHP2Shell upptäcktes agerade vår driftleverantör snabbt med förebyggande skydd, säkerhetsuppdateringar och löpande övervakning.
När två kritiska säkerhetshål i PHP upptäcktes den 20 oktober ställdes webbhotell och driftleverantörer inför en allvarlig utmaning. Vår driftleverantör Inleed agerade snabbt med förebyggande åtgärder, övervakning och tydlig information till sina kunder.
Vad var PHP2Shell?
PHP2Shell är samlingsnamnet för två allvarliga sårbarheter i PHP, ett programmeringsspråk som används av miljontals webbplatser världen över.
Sårbarheterna kunde under vissa förutsättningar göra det möjligt för angripare att köra skadlig kod på webbservrar. Eftersom bristerna fanns i själva PHP-motorn kunde även väl underhållna webbplatser potentiellt påverkas.
Inleed agerade före säkerhetsuppdateringarna
Redan under natten till den 21 oktober började Inleed införa förebyggande säkerhetsåtgärder på sina webbhotell och de kundservrar där företaget ansvarar för underhållet.
Av säkerhetsskäl offentliggjordes inte detaljerna kring skyddsåtgärderna. Vissa funktioner begränsades tillfälligt för att minska riskerna, ett beslut där säkerheten fick gå före funktionaliteten.
När PHP-projektets officiella säkerhetsuppdateringar släpptes påbörjade Inleed omgående installation och verifiering.
Den 22 oktober meddelade Inleed att PHP-miljöerna på deras webbhotell och hanterade servrar hade uppdaterats och säkrats.
Kommunikation som skapar trygghet
Under hela händelsen publicerade Inleed löpande information på sin driftstatussida. Det gjorde det möjligt för oss som webbyrå att följa utvecklingen och hålla våra kunder informerade.
Vi uppskattar särskilt kombinationen av snabba säkerhetsåtgärder och öppen kommunikation, utan att känsliga tekniska detaljer avslöjades.
En driftleverantör visar sitt värde när det gäller
För oss på Get A Site Webbyrå är säkerheten i den bakomliggande servermiljön lika viktig som säkerheten i webbplatsens egen kod.
Inleeds hantering av PHP2Shell visar varför valet av driftleverantör handlar om betydligt mer än pris och prestanda.
Ingen kan garantera att nya säkerhetshot aldrig uppstår. Det avgörande är hur snabbt och professionellt de hanteras.
Vi tycker att Inleed visade prov på just det, och det stärker vårt förtroende för dem som samarbetspartner.
Källor
Artikeln bygger på Inleeds offentliga driftinformation den 21–22 oktober 2026. Bedömningarna är Get A Site Webbyrås egna.