Driftstörningar och underhåll

Övrigt · Startade: 21 oktober 2026, 09:59 · Löst: 22 oktober 2026, 03:33

1. Löst 22 oktober 2026, 03:33
   Klockan 03:00 var alla arbeten klara. PHP-version 4.4 (2006) och PHP-version 5.1 (2008) kommer inte tillbaka eftersom dessa versioner inte längre får säkerhetsuppdateringar. Flera stickprov har gjorts, alla är tillbaka på den PHP-version de hade i början av onsdagen.
   
   Om din webbplats skulle krångla, kontrollera då om du har rätt PHP-version. Kommer du inte vidare är du alltid välkommen att kontakta oss.
   
   Det var en särskild dag för internet globalt. 71 % av alla webbplatser i världen drivs på PHP.
   
   Sov gott!
2. Behandlas 22 oktober 2026, 01:29
   Omkring 01:00 fick vi äntligen cloudlinux php uppdateringarna för alla php versioner. Vi håller nu på att installera dessa på 1 server, testar den noggrant och fortsätter därefter med resten. Uppskattningen är att alla servrar är klara inom 2 timmar. Därefter återställer vi webbplatserna som inte låg på php 8.3 till sin egen php version. Vissa ända ner till php 5.1 ;-)
3. Behandlas 21 oktober 2026, 22:46
   Vi har nu kartlagt alla dagens åtgärder och gjort en omfattande undersökning av alla våra servrar, dessa servrar har dessutom övervakats kontinuerligt av oss under hela dagen.
   Vi har inte hittat några spår av försök att missbruka dessa sårbarheter.
   
   Beslutet att ta ner alla servrar togs rent som en försiktighetsåtgärd, så att vi direkt kunde eliminera alla möjligheter till missbruk, men också för att själva kunna agera strukturerat i det ögonblick (klockan 16:00) då detaljerna om sårbarheterna offentliggjordes.
   
   Det här var ett svårt val som vi aldrig tidigare har behövt göra, men när de potentiella konsekvenserna är så förödande som i det här fallet går det inte att försvara att ta risken i stället för att vara offline några timmar.
   Efter att detaljerna om sårbarheterna offentliggjordes bekräftades det att vi hade gjort rätt val: de kända åtgärderna och extra WAF-reglerna visade sig i efterhand inte ge tillräckligt skydd. Servrar som var online var sårbara trots dessa åtgärder. De enda servrarna som var helt säkra var servrar som var otillgängliga eller som redan hade fått patchen installerad.
   
   Trots den påverkan detta har haft på våra kunder har vi fått mycket stöd och förståelse för detta beslut, och det är vi förstås tacksamma för.
   
   Tyvärr tar uppdateringarna från CloudLinux betydligt längre tid än vi hoppats, de räknar med att de sista uppdateringarna ska vara släppta omkring 00:30. Vi ser till att dessa installeras direkt när det är möjligt och återställer därefter PHP-versionen för varje konto till den version det hade innan.
   
   Det viktigaste: din webbplats och våra servrar är säkra.
4. Behandlas 21 oktober 2026, 21:36
   Det går att välja en annan PHP-version i DirectAdmin, men vi rekommenderar att du inte gör det. Just nu är endast den native versionen säker, för de övriga versionerna väntar vi fortfarande på en uppdatering från CloudLinux. Vi meddelar så snart andra PHP-versioner kan användas igen.
5. Behandlas 21 oktober 2026, 20:58
   Alla konton körs nu på en säker PHP 8.3-version.
   
   Om din webbplats inte fungerar beror det på att den inte kan hantera en modern PHP-version. Vi rekommenderar att du uppdaterar din webbplats inom kort så att den stödjer en modern PHP-version. Om det inte går kan du så klart kontakta oss.
   
   Så snart uppdateringarna från CloudLinux är live rullar vi ut dem och sätter tillbaka PHP-versionerna för alla konton till det de var innan.
   
   Vi fortsätter ett tag till.
6. Behandlas 21 oktober 2026, 19:56
   Som en tillfällig åtgärd ställer vi tillfälligt om alla kunders konton till den ursprungliga PHP-versionen 8.3. Den här versionen är säker och fungerar.
   
   Vi rullar ut detta på alla våra servrar. Om din webbplats inte fungerar än har det inte rullats ut på din server ännu. Vi arbetar på det.
   
   När CloudLinux har publicerat en patch för alla PHP-versioner ställer vi tillbaka PHP-versionerna för alla konton till de versioner de använde tidigare.
7. Behandlas 21 oktober 2026, 19:18
   Vi håller på att rulla ut den native PHP-versionen utanför CloudLinux, medan vi väntar på att de ska släppa en patch.
   
   Detta rullar vi nu ut på alla servrar. Webbplatser som använder PHP-version 8.3 är snart online igen. Övriga versioner följer direkt när CloudLinux släpper patcharna för dessa.
8. Behandlas 21 oktober 2026, 12:08
   En av de säkerhetstjänster som körs på alla våra servrar är Imunify360.
   
   De har precis publicerat en ny regeluppsättning som redan är aktiv på alla våra servrar. Den tar bort en stor del av exploateringsrisken fram till patchen är klar:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Behandlas 21 oktober 2026, 10:23
   Om ingen chansning behöver du ta, i väntan på att patchen genomförs, kan du på eget initiativ göra din webbplats eller applikation otillgänglig, ifall den hanterar känslig data.
   
   Det gör du genom att gå till DirectAdmin, öppna filhanteraren, gå till mappen /domains/dindomän.xx och döpa om mappen public_html där till till exempel public_htmlold. Koden i den här mappen blir då inte längre åtkomlig. Efter att patchen är genomförd döper du om mappen till public_html igen, så att allt blir tillgängligt igen.
10. Behandlas 21 oktober 2026, 09:59
    Två nya kritiska PHP sårbarheter har upptäckts som förmodligen påverkar alla PHP versioner. I den här artikeln hittar du mer information:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Vårt team följer utvecklingen noga. Så snart det finns en lösning eller en patch tillgänglig distribuerar vi den till alla våra servrar.
    
    Den officiella patchen från PHP förväntas inte gälla för versioner äldre än 8.2. Kör din webbplats fortfarande på en äldre version? Då rekommenderar vi att du uppdaterar till minst 8.3 så snart som möjligt.
    Så här gör du: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Observera: om delar av din webbplats inte är uppdaterade kan det hända att webbplatsen slutar fungera. Identifiera dessa delar och inaktivera dem, eller uppdatera dem om möjligt.
    
    Våra servrar använder CloudLinux, som släpper backports för äldre PHP versioner vid säkerhetsuppdateringar, vilket gör att även äldre versioner kan skyddas. Vi räknar med att dessa backports blir tillgängliga med viss fördröjning.
    
    Om vi bedömer att det är nödvändigt kommer vi tillfälligt att göra alla våra servrar otillgängliga för att säkerställa säkerheten för våra kunders webbplatser. Efter säkerhetsuppdateringen är allt online igen.
    
    När patcharna har installerats genomför vi omfattande skanningar efter skadlig kod på alla våra servrar för att kontrollera att allt är säkert.
    
    Dessa sårbarheter påverkar alla hostingleverantörer och majoriteten av alla webbplatser världen över.

Server · Gäller: Nextcloud servers · Startade: 20 september 2026, 00:30 · Löst: 20 september 2026, 05:43

1. Löst 20 september 2026, 05:43
   Arbetet slutfördes framgångsrikt kl. 05:42.
2. Behandlas 20 september 2026, 03:27
   Arbetet tar lite längre tid än väntat. Beräknas vara klart senast 06:00.
3. Behandlas 20 september 2026, 00:33
   Det schemalagda underhållet har påbörjats.
4. Planerad 19 september 2026, 22:16
   Natten mellan den 19 och 20 september kommer vi att utföra underhåll på våra Nextcloud-servrar. Samtidigt testas backup- och synkroniseringsfunktionerna noggrant.

Övrigt · Gäller: Alle servers · Startade: 19 september 2026, 23:00 · Löst: 20 september 2026, 05:00

1. Löst 20 september 2026, 05:00
   Underhållet är klart.
2. Behandlas 19 september 2026, 23:03
   Uppdateringar/uppgraderingar genomförs på alla servrar. Vissa behöver startas om en kort stund, medan andra tjänster blir otillgängliga en kort stund.