Hej Lysiter!

PHP-projektet har meddelat att de i eftermiddag kl. 16:00 släpper en säkerhetsuppdatering för två kritiska säkerhetshål. CERT-EU rekommenderar att PHP-tjänster som nås från internet isoleras tills uppdateringen kan installeras.

Vår webmail kör Roundcube, som bygger på PHP. Därför har vi tyvärr inget annat val än att stänga av den redan nu, tills en uppdatering finns tillgänglig. Webbgränssnittet för e-postlistorna är också avstängt under tiden.

SMTP och IMAP fungerar som vanligt, så e-postklienter som mutt och Thunderbird påverkas inte.

Inhysningar som kör PHP (till exempel WordPress) uppmanas att uppdatera PHP så fort det går, och om möjligt stänga av tjänster som använder PHP tills dess. När uppdateringen blir tillgänglig beror på vilket operativsystem ni kör. Vilka versioner som påverkas är ännu inte bekräftat, men PHP ger bara säkerhetsrättningar för version 8.2 och senare.

Vi publicerar uppdaterad information här: https://www.lysator.liu.se/inlagg/2026-10-21-sakerhetshal/

Mer information: * https://cert.europa.eu/publications/security-advisories/2026-018 * https://www.php.net/archive/2026.php#2026-10-20-1

Hälsningar Ivar "ivma" Matstoms root-gruppen Lysator