PHP2Shell: därför påverkas inte tjänsten
Ni har kanske sett nyheterna om PHP2Shell, två kritiska säkerhetsbrister i programspråket PHP. Vi vill ge er ett tydligt besked direkt: tjänsten använder inte PHP och påverkas inte av bristerna. Ni behöver inte göra något, varken i tjänsten eller i appen.
Nedan har vi samlat svar på de frågor som kan dyka upp.
Vad har hänt?
PHP används av en stor del av världens webbplatser, bland annat i publiceringsverktyg som WordPress. Den 21 oktober släpptes säkerhetsuppdateringar för två brister i PHP. Bristerna gör det möjligt för en angripare att köra egen kod på servrar där PHP inte har uppdaterats. De utnyttjas redan i attacker, och Nationellt cybersäkerhetscenter uppmanar alla som använder PHP att uppdatera så snart som möjligt.
Vanliga frågor
Kan vi fortsätta använda tjänsten som vanligt?
Ja. Varken samtal, köer, appen eller era mobilabonnemang påverkas. Ni behöver inte heller byta lösenord eller ändra några inställningar.
Varför påverkas inte tjänsten?
Bristerna finns i PHP, och tjänsten är byggd med annan teknik. Vi har gått igenom plattformen och kan bekräfta att PHP inte används i det vi levererar till er. Vi har inte heller sett något som tyder på att er data har berörts.
Behöver vi göra något i vår egen verksamhet?
Det kan vara värt en koll. Har ni en egen webbplats, till exempel i WordPress, eller andra system som använder PHP? Stäm då av med ert webbhotell eller den som sköter driften att PHP är uppdaterat. Detsamma gäller egna integrationer som ni har kopplat till tjänsten, om de körs på PHP.
Hur skyddar vi oss mot bedrägeriförsök?
Bedragare passar gärna på när en säkerhetsnyhet får stor uppmärksamhet. Var vaksamma på oväntade mejl, sms och samtal där någon ber om inloggningsuppgifter eller vill att ni klickar på en länk. Vi ber aldrig om era lösenord. Unika lösenord och tvåstegsverifiering där det går är alltid ett bra skydd.
Hur får vi veta om något ändras?
Vi bevakar utvecklingen och följer både myndigheternas rekommendationer och information från våra leverantörer. Om något förändras som kräver en åtgärd från er sida hör vi av oss direkt.
Har ni frågor?
Hör gärna av er till vår support.