Driftstatus

2026-10-22

Vi har genomfört en granskning av våra tjänster med anledning av de nyligen publicerade PHP-sårbarheterna CVE‑2026‑109618 och CVE‑2026‑109619. Den berörda PHP-versionen uppdaterades av vår driftleverantör GleSYS den 21 oktober före kl. 09.00. Våra system kör nu PHP 8.2.35, som innehåller de officiella säkerhetsuppdateringarna. Uppdateringen har verifierats både av GleSYS och genom våra egna funktionskontroller.
 
Efter genomgång av loggar och övervakningssystem har vi inte identifierat några försök att utnyttja sårbarheterna, och inga avvikelser eller misstänkta aktiviteter har upptäckts. Det finns heller inga tecken på att kunddata eller personuppgifter har påverkats eller exponerats. Vi bedömer därför att det inte finns några kvarstående risker kopplade till dessa sårbarheter. Normal säkerhetsövervakning fortsätter, och inga åtgärder krävs från våra kunders sida.
 

2026-08-13

Ett felaktigt skript upptäcktes på webbplatsen 13/8. Det kunde orsaka ett anslutningsförsök mot en extern domän, men vi har inga indikationer på att någon skadlig programvara har körts klart på besökares datorer. Skriptet är borttaget och webbplatsen är återigen säker att använda. Skriptet fanns enbart på vår informationssida och ej på tjänstens sida.