Angånde “php2shell” som inträffade den 21 oktober

Några av våra applikationer använde en PHP-version som berördes av nyligen identifierade sårbarheter. Vi uppgraderade samtliga berörda applikationer till den korrigerade versionen, PHP 8.4.27, samma kväll som den officiella säkerhetsuppdateringen publicerades den 21 oktober.

PHP-projektet publicerade korrigeringen den 21 oktober kl. 16.00 CEST. Samtliga berörda tjänster hos oss körde den korrigerade versionen senast kl. 00.25 CEST den 22 oktober.

Eftersom information om sårbarheterna hade blivit offentligt tillgänglig redan den 20 oktober har vi granskat relevanta system och loggar för hela perioden från offentliggörandet fram till dess att uppdateringen var genomförd.

Vår granskning har inte visat några tecken på att sårbarheterna har utnyttjats i våra system eller att obehörig åtkomst till system eller data har skett.

Ingen åtgärd krävs från er sida. Vi har inte identifierat några tecken på att användaruppgifter, SSO-konfigurationer eller integrationsnycklar har exponerats.