Säkerhetsbrister i PHP – vad innebär det för din webbplats?

Under oktober uppmärksammades två allvarliga säkerhetsbrister i PHP, en teknik som används för att driva många webbplatser. Händelsen har väckt frågor om webbplatsers säkerhet och behovet av uppdateringar.
När brister upptäcks behöver de åtgärdas i de servermiljöer som berörs. Men vad betyder det för själva webbplatsen? Att en säkerhetsbrist i PHP åtgärdas innebär inte att webbplatsens övriga teknik uppdateras samtidigt. Webbplatsen behöver också underhållas för att fortsätta fungera och för att säkerhetsbrister i dess egna system och funktioner ska kunna rättas till.

När tekniken på servern förändras behöver webbplatsen hänga med

På längre sikt behöver PHP-versioner som inte längre får säkerhetsuppdateringar ersättas med versioner som har fortsatt stöd. Inför ett sådant byte behöver man kontrollera att webbplatsen fungerar med den nya versionen.

För en webbplats som uppdateras regelbundet kan det räcka med mindre åtgärder. En äldre lösning kan behöva anpassas mer. Om delar av webbplatsen inte fungerar med den nya PHP-versionen kan exempelvis kontaktformulär sluta fungera eller sidan bli otillgänglig. Genom att se över webbplatsen i förväg går det att upptäcka vad som behöver åtgärdas innan bytet.

Vad behöver göras på din webbplats?

Det beror på hur webbplatsen är byggd, vilka uppdateringar som har gjorts och om systemet fortfarande underhålls av utvecklaren. Åldern i sig avgör alltså inte om du behöver en ny webbplats. Ibland räcker det att uppdatera eller anpassa den befintliga lösningen. I andra fall är ett byte till ett system med fortsatt stöd ett bättre alternativ.

Vi på Argonova hjälper dig att reda ut vad din webbplats behöver och vilka alternativ som är rimliga. Du får en bild av omfattning och kostnad innan du bestämmer hur du vill gå vidare.

Hör gärna av dig om du är osäker på nästa steg. Du behöver inte vara kund hos oss idag. Har vi byggt din webbplats tidigare är du också varmt välkommen tillbaka, även om den numera ligger hos en annan leverantör.