Vi har oppdatert Telldus Live! etter kritiske sikkerhetshull i PHP

Den 20. oktober ble to alvorlige sikkerhetshull i PHP kjent. PHP er et av de mest brukte programmeringsspråkene for webbtjenester, og driver blant annet deler av Telldus Live! og Telldus API.

Hva har skjedd?

Sårbarhetene, med betegnelsene CVE-2026-109618 og CVE-2026-109619 og det felles navnet PHP2Shell, har fått alvorlighetsgraden 9,2 av 10. I verste fall kan de la en angriper kjøre egen kode på en webbserver uten å logge inn. Informasjon om hullene lekket ut før den planlagte publiseringen, og PHP ga ut rettede versjoner den 21. oktober. Flere sikkerhetsselskaper har siden rapportert om forsøk på å utnytte hullene.

Hva har vi gjort?

Vi handlet umiddelbart og har oppgradert PHP og rettet sikkerhetshullene. I en slik situasjon er tid avgjørende, så vi valgte å forkorte vår vanlige testing for å få beskyttelsen på plass så raskt som mulig.

Hva kan du forvente?

Fra i dag, fredag 23. oktober, og gjennom helgen kan det forekomme feil eller forstyrrelser i Telldus Live! og Telldus API. Det kan for eksempel merkes som tregere svar, midlertidige innloggingsproblemer eller funksjoner som ikke oppfører seg som vanlig. Vi overvåker tjenestene nøye og retter feil fortløpende.

Må du gjøre noe?

Nei. Men hvis du merker at noe ikke fungerer som det skal, er vi takknemlige om du kontakter vårt supportsenter. Aktuell status finnes alltid under Driftsinformasjon.

Vi beklager eventuelle ulemper og takker for din tålmodighet mens vi sikrer at alt fungerer som det skal.