I dag kom nyheten som många i webbranschen fruktat: säkerhetsforskare har hittat två kritiska sårbarheter i PHP – programmeringsspråket som används av en majoritet av världens webbplatser. Bland de system som kan vara sårbara finns WordPress, Drupal, Joomla och Magento. Svenska säkerhetsexperter uppskattar att det rör sig om miljontals sajter bara i Sverige.
En säkerhetsuppdatering av PHP släpptes i eftermiddag. Samtidigt publicerades detaljer om var i koden sårbarheten finns – vilket betyder att cyberkriminella nu kan börja bygga verktyg för att utnyttja den, och det går snabbare än någonsin med hjälp av AI.
Enligt experterna är bristen så allvarlig att en angripare kan köra kommandon på en server utan användarnamn eller lösenord. Nationellt cybersäkerhetscenter och Säpo känner till händelsen och uppmanar organisationer att följa CERT-SE:s rekommendationer.
Den här händelsen blottlägger en sårbarhet som många företag har utan att tänka på det. En egenhostad WordPress-sajt består av server, PHP, databas, WordPress-kärna, tema och ofta 20–40 plugins. Varje lager måste uppdateras – och någon måste äga ansvaret. I praktiken är det ofta ingen, tills något går fel.
Experterna räknar med att det tar månader innan alla servrar är uppdaterade. Under den tiden är sajter som ingen aktivt förvaltar exponerade.
Med HubSpot Content Hub ligger webbplatsen i en fullt hanterad SaaS-miljö. Ni driftar inga servrar, uppdaterar ingen PHP och har inga plugins att hålla koll på. HubSpot ansvarar för:
Dessutom sitter sajten ihop med ert CRM – formulär, personalisering och analys fungerar direkt, utan integrationer som kan gå sönder.
Vi på Resultify har flyttat många företag från WordPress till HubSpot Content Hub. Boka en kostnadsfri genomgång på 30 minuter, så går vi igenom er nuvarande sajt och vad en flytt skulle innebära i tid och kostnad.
Källa: Aftonbladet, "It-världen håller andan – miljontals sajter kan vara drabbade", 21 oktober 2026.