UCs åtgärder med anledning av kritiska sårbarheter i PHP

UC har uppmärksammat två kritiska säkerhetssårbarheter i programmeringsspråket PHP: CVE-2026-109618 och CVE-2026-109619. Vi har identifierat system och tjänster som använder PHP och har vidtagit nödvändiga skyddsåtgärder.

Berörda delar har hanterats skyndsamt. Tjänster har vid behov stängts tillfälligt medan säkerhetsuppdateringar installerades. Säkerhetsuppdateringarna har genomförts och verifierats på de system som identifierats som berörda, och Incident Management fortsätter att följa läget.

Utifrån den information som hittills har bekräftats har UC inte identifierat något intrång eller någon misstänkt aktivitet. Den tekniska analysen av Developer Portal och den slutliga bedömningen av eventuell påverkan på data pågår fortfarande. Vi uppdaterar informationen när ytterligare verifierade uppgifter finns.

I nuläget finns inget generellt besked om att kunder behöver vidta åtgärder. Om utredningen identifierar en konkret risk eller påverkan som kräver en åtgärd från en kund kommer berörda kunder att kontaktas och få relevant vägledning.