Löpande uppdateringar
Genomsökningen fortsätter under natten
Genomsökning efter sårbara system och servrar sker fortsatt under natten.
Sårbara servrar skyddade – skanningen fortsätter
Vi har skannat servrarna i ECIT:s datacenter och på våra virtualiseringsplattformar och stängt av eller skyddat dem som kör sårbar PHP (CVE-2026-109618 och CVE-2026-109619). Berörda kunder kontaktas direkt. Hanteringen av de brandväggar vi förvaltar är stängd från internet i väntan på uppdateringar från leverantörerna, men era användare och er VPN påverkas inte. De första resultaten från den externa skanningen väntas i morgon förmiddag.
ECIT erbjuder sårbarhetskontroll till fast pris
Vi kontrollerar utifrån om er miljö är drabbad – 995 kr, start inom ett dygn. Anmäl intresse nedan.
CERT-SE varnar för kritisk sårbarhet i PHP
Felet låter en utomstående ta kontroll över servern utan lösenord. Uppgifterna om felet är offentliga och CERT-SE uppmanar alla att agera omgående. En rättning finns men måste installeras.
CVE-2026-109618 · CVE-2026-109619
Det här har ECIT gjort
Under kvällen har vi arbetat med två kritiska säkerhetshål i PHP. Här ser ni vad vi redan har gjort och vad som händer härnäst.
Gjort i kväll
- Sökt igenom servrarna. Vi har skannat servrarna i ECIT:s datacenter och på våra virtualiseringsplattformar, både inifrån och utifrån, för att hitta alla som kör PHP.
- Skyddat sårbara servrar. Servrar med sårbar PHP har stängts av eller skyddats. Våra tekniker ringer berörda kunder. Når vi er inte får ni ett mejl och vi öppnar ett ärende.
- Låst hanteringen av brandväggar. För brandväggar vi förvaltar har vi stängt åtkomsten till hanteringen från internet. Era användare och er VPN påverkas inte.
- Informerat kunderna. Vi har skickat omkring 2 100 mejl med information till våra kunder. Sms skickas också.
Vad som händer nu
- Skanningen fortsätter. Den externa skanningen pågår. De första resultaten väntas i morgon förmiddag, och nya fynd åtgärdas löpande.
- Brandväggarna uppdateras. Vi väntar på säkerhetsuppdateringar för flertalet olika brandväggslösningar. De installeras i akuta servicefönster, och ni får besked om när.
- Lösningen kan kräva er leverantör. För berörda servrar beror vägen framåt ofta på leverantören av er applikation, inte bara på ECIT.
Viktigt: det här täcker vår skanning inte
Vi har bara skannat servrar i ECIT:s datacenter och på våra virtualiseringsplattformar. Har ni servrar som ni äger själva, i egna lokaler eller hos en annan leverantör, har vi inte kunnat kontrollera dem. Vi kan alltså inte säga om de är sårbara.
Vad har hänt — i klartext
Tänk er att en låstillverkare upptäcker att alla deras lås går att öppna utan nyckel. De skickar genast ut nya lås. Problemet: beskrivningen av hur man öppnar de gamla låsen läckte ut innan de nya hann fram, och ingen byter låsen åt er — det måste någon göra.
Rättningen finns, men den måste installeras. Tills dess står dörren öppen.
Berör det oss?
Ja, om ni har något av det här — oavsett vem som byggt det eller när:
- En hemsida
- En webbutik
- En kundportal
- Ett boknings- eller ärendesystem
- Ett intranät
- Ett formulär för kunduppgifter
Vad vi gör för 995 kronor
01
Vi tar reda på vad ni har
Ni behöver inte veta vilka servrar eller adresser ni har ute på nätet. Det tar vi reda på åt er, och det ingår.
02
Vi kontrollerar
Vi undersöker utifrån, precis som en utomstående skulle göra. Vi rör ingenting och stör inte verksamheten.
03
Ni får besked
Ett rakt svar: drabbade eller inte. Och i så fall vad som behöver göras, och hur bråttom det är.
Två saker vi lovar
Besked i klartext. Ingen teknisk rapport ni inte kan använda — ni får veta om ni är drabbade och vad ni bör göra.
Vi gissar inte. Vissa servrar avslöjar inte vad de kör. Då säger vi det rakt ut och visar hur ni tar reda på det.
Anmäl intresse
Vi startar inom ett dygn. Ni behöver inte förbereda något och inte kunna något tekniskt.