Vulnerability on PixelUnion - Befri dine billeder fra amerikanske tech-platformehttps://pixelunion.eu/da/tags/vulnerability/Recent content in Vulnerability on PixelUnion - Befri dine billeder fra amerikanske tech-platformeHugodaWed, 21 Oct 2026 14:46:47 +0200PHP2Shell: Hvorfor internettet brænder i dag, og hvorfor PixelUnion ikke er berørthttps://pixelunion.eu/da/blog/php2shell/Wed, 21 Oct 2026 00:00:00 +0000https://pixelunion.eu/da/blog/php2shell/<p>Arbejder du i nærheden af en webserver, er i dag ikke en rolig onsdag. To kritiske sårbarheder i PHP, kaldet PHP2Shell, blev lækket online, før PHP-teamet nåede at levere en rettelse. Administratorer over hele verden venter nu på en patch, der er planlagt til i dag kl. 14:00 UTC, og det gør angriberne også.</p> <p>Kort version til PixelUnion-brugere: Dine billeder er ikke i fare. Den lange version står nedenfor.</p> <h2 id="hvad-php2shell-er">Hvad PHP2Shell er</h2> <p>PHP2Shell er navnet på to sårbarheder, CVE-2026-109618 og CVE-2026-109619. Begge er vurderet til 9,2 ud af 10 på CVSS v4.0-skalaen. Den vurdering betyder, at en angriber kan køre sin egen kode på en sårbar server uden at logge ind. I praksis: Send den rigtige forespørgsel til en hjemmeside, og du får en shell på maskinen bagved. Deraf navnet.</p>