Vi har uppdaterat Telldus Live! efter kritiska säkerhetsbrister i PHP

Den 20 oktober blev två allvarliga säkerhetsbrister i PHP kända. PHP är ett av de mest använda programspråken för webbtjänster, och driver bland annat delar av Telldus Live! och Telldus API.

Vad har hänt?

Sårbarheterna, med beteckningarna CVE-2026-109618 och CVE-2026-109619 och det gemensamma namnet PHP2Shell, har fått allvarlighetsgraden 9,2 av 10. De kan i värsta fall låta en angripare köra egen kod på en webbserver utan att logga in. Information om bristerna läckte ut innan den planerade publiceringen, och PHP släppte rättade versioner den 21 oktober. Flera säkerhetsföretag har sedan dess rapporterat försök att utnyttja bristerna.

Vad har vi gjort?

Vi agerade direkt och har uppgraderat PHP och åtgärdat säkerhetsbristerna. I en sådan här situation är tid avgörande, så vi valde att korta ner vår vanliga testning för att få skyddet på plats så snabbt som möjligt.

Vad kan du förvänta dig?

Från i dag, fredag 23 oktober, och under helgen kan det förekomma buggar eller störningar i Telldus Live! och Telldus API. Det kan till exempel märkas som långsammare svar, tillfälliga inloggningsproblem eller funktioner som inte beter sig som vanligt. Vi övervakar tjänsterna noga och rättar fel löpande.

Behöver du göra något?

Nej. Men om du märker att något inte fungerar som det ska blir vi tacksamma om du hör av dig till vårt supportcenter. Aktuell status finns alltid under Driftinformation.

Vi beklagar eventuella besvär och tackar för ditt tålamod medan vi säkerställer att allt fungerar som det ska.