Update
For kunder på cPanel-serverne våre:
PHP-pakkene på cPanel-serverne kommer fra leverandøren vår, CloudLinux. Sikkerhetsrettelsen er lagt inn i den PHP-versjonen som allerede var installert. Versjonsnummeret kan derfor vise en lavere versjon enn PHP-prosjektets egne rettede versjoner, for eksempel 8.4.26 i stedet for 8.4.27, men rettelsen for både CVE-2026-109618 og CVE-2026-109619 er installert.
Sikkerhetsskannere som bare ser på versjonsnummeret, kan derfor feilaktig melde at nettsiden er sårbar.
CloudLinux forklarer dette nærmere her i oppdateringen 22.10.2026 kl.16:31: https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5
Posted Oct 22, 2026 - 16:43 CEST
Monitoring
For kunder på cPanel-serverne våre: Sikkerhetsoppdateringen av PHP ble installert på alle cPanel-serverne våre i tidsrommet 02:50-04:00. Vi gjennomfører en siste kontroll og oppdaterer denne siden når alt er bekreftet.
Posted Oct 22, 2026 - 12:06 CEST
Update
Vedlikeholdet er fullført, og phpMyAdmin er tilgjengelig igjen.
Posted Oct 22, 2026 - 11:54 CEST
Update
Som et ekstra sikkerhetstiltak etter de kritiske sårbarhetene i PHP installerer vi phpMyAdmin på nytt på webhotellplattformen vår.
Hvis alt går som planlagt, vil phpMyAdmin være utilgjengelig i omtrent fem minutter i løpet av vedlikeholdsvinduet. Hvis du er innlogget i phpMyAdmin, må du logge inn på nytt etter vedlikeholdet. Databasene og nettsidene dine påvirkes ikke.
Kunder på cPanel-serverne våre berøres ikke av dette vedlikeholdet.
Posted Oct 22, 2026 - 11:31 CEST
Update
Sikkerhetsoppdateringen er nå installert for alle PHP-versjoner på webhotellplattformen vår:
• PHP 8.2 og nyere: 21. oktober kl. 16:50
• PHP 5.6–8.1: 21. oktober kl. 23:46
Blokkeringen av filopplastinger ble fjernet 22. oktober kl. 02:26, og alle tjenester fungerer som normalt igjen.
For kunder på cPanel-serverne våre: Oppdaterte PHP-pakker er nå tilgjengelige fra leverandøren og blir installert. Brannmurreglene som blokkerer kjente angrepsforsøk, er fortsatt aktive. Vi oppdaterer denne siden når installasjonen er bekreftet på alle cPanel-serverne.
Posted Oct 22, 2026 - 09:27 CEST
Update
Sikkerhetsoppdateringen ble installert kl. 16:50 for PHP 8.2 og nyere på webhotellplattformen vår. Synkronisering av kalender og kontakter (CalDAV/CardDAV) er åpnet igjen og fungerer som normalt i webmail, på telefon og i e-postprogram.
PHP 8.1 og eldre versjoner (5.6–8.1) får ikke lenger oppdateringer fra PHP-prosjektet. Vi venter på egne sikkerhetsoppdateringer for disse versjonene. Frem til de er installert, beholder vi blokkeringen av enkelte typer filopplastinger. Opplasting av filer via nettsiden kan derfor fortsatt feile på enkelte nettsider.
For kunder på cPanel-serverne våre: Brannmurreglene som blokkerer kjente angrepsforsøk, er fortsatt aktive. Vi venter på oppdaterte PHP-pakker fra leverandøren av serverplattformen vår.
Vi oppdaterer denne siden fortløpende.
Posted Oct 21, 2026 - 19:24 CEST
Update
For kunder på cPanel-serverne våre: Vi har tatt i bruk oppdaterte brannmurregler på alle cPanel-serverne våre. Reglene blokkerer kjente angrepsforsøk mot disse sårbarhetene. Sikkerhetsoppdateringen av PHP installeres så snart leverandøren av serverplattformen vår har publisert oppdaterte PHP-pakker. Vi følger situasjonen tett.
Dette tiltaket påvirker ikke nettsidene dine, og du trenger ikke gjøre noe.
Posted Oct 21, 2026 - 15:51 CEST
Update
Kalender og kontakter er midlertidig utilgjengelige i webmail på https://webmail.proisp.no og https://webmail.dinhost.io. Du kan fortsatt sende og motta e-post som normalt.
Dette skjer fordi vi har stengt tjenesten for synkronisering av kalender og kontakter (CalDAV/CardDAV) mens vi venter på sikkerhetsoppdateringen av PHP (CVE-2026-109618 og CVE-2026-109619). Kalender og kontakter blir tilgjengelige igjen så snart denne tjenesten er oppdatert. Vi beklager ulempene.
Posted Oct 21, 2026 - 15:44 CEST
Identified
Vi er kjent med to kritiske sikkerhetssårbarheter i PHP (CVE-2026-109618 og CVE-2026-109619). PHP-prosjektet skal etter planen publisere rettelser i dag kl. 16:00 norsk tid, og vi installerer dem så snart de er tilgjengelige.
Frem til da har vi innført midlertidige sikkerhetstiltak for en del av webhotellkundene våre for å beskytte nettsidene mot angrep. Hvis du blir berørt, kan du merke dette:
• Filopplasting: Vi blokkerer enkelte typer filopplastinger midlertidig. På noen nettsider kan derfor opplasting av filer via nettsiden feile, for eksempel bilder, dokumenter eller vedlegg i skjemaer.
• Fremdriftsindikator ved opplasting: En PHP-funksjon som viser fremdrift under filopplasting, er midlertidig slått av. Fremdriftsindikatoren kan derfor mangle.
• Synkronisering av kalender og kontakter (CalDAV/CardDAV): Synkronisering av kalender og kontakter til telefon og e-postprogram (som iPhone, Android, Outlook og Thunderbird) er midlertidig stengt.
For kunder på cPanel-serverne våre: Sikkerhetsoppdateringen installeres så snart leverandøren av serverplattformen vår har publisert oppdaterte PHP-pakker. Vi følger situasjonen tett og oppdaterer denne siden når vi har et tidspunkt.
Tiltakene fjernes når PHP er oppdatert. Vi beklager ulempene dette kan medføre. Du trenger ikke gjøre noe, og vi oppdaterer denne siden fortløpende.
Posted Oct 21, 2026 - 15:37 CEST
This incident affected: Web Hosting (Linux Web Hosting, phpMyAdmin), E-mail (Webmail), and cPanel (cpanel1.proisp.no, cpanel3.proisp.no, cpanel4.proisp.no, cpanel10.proisp.no, cpanel13.proisp.no, cpanel15.proisp.no, cpanel16.proisp.no, cpanel26.proisp.no, cpanel27.proisp.no, cpanel28.proisp.no, cpanel29.proisp.no, cpanel33.proisp.no, cpanel34.proisp.no, cpanel36.proisp.no, cpanel38.proisp.no, cpanel57.proisp.no, cpanel60.proisp.no, cpanel61.proisp.no, cpanel63.proisp.no, cpanel65.proisp.no, cpanel66.proisp.no, cpanel67.proisp.no, cpanel68.proisp.no, cpanel70.proisp.no, cpanel71.proisp.no, cpanel72.proisp.no, cpanel73.proisp.no, cpanel74.proisp.no, cpanel75.proisp.no, cpanel76.proisp.no, cpanel78.proisp.no, cpanel79.proisp.no, cpanel80.proisp.no, cpanel81.proisp.no, cpanel82.proisp.no, cpanel83.proisp.no, cpanel84.proisp.no, cpanel85.proisp.no, cpanel86.proisp.no, cpanel87.proisp.no, cpanel88.proisp.no, cpanel89.proisp.no, cpanel90.proisp.no, cpanel91.proisp.no, cpanel92.proisp.no, cpanel93.proisp.no, cpanel94.proisp.no, cpanel95.proisp.no, cpanel96.proisp.no, cpanel97.proisp.no, cpanel99.proisp.no, cpanel101.proisp.no).