Tirsdag den 20. oktober blev der varslet to kritiske sårbarheder i PHP, en teknologi, som mange hjemmesider og systemer bruger, herunder Saldi. Sårbarhederne kunne i værste fald give uvedkommende adgang til de berørte servere.
Sådan håndterede vi det
- Onsdag den 21. oktober om formiddagen foretog vi forebyggende ændringer på vores servere og slog de indstillinger fra, der kunne gøre dem sårbare.
- Senere samme dag blev sikkerhedsrettelserne tilgængelige, og vi installerede dem med det samme på alle vores servere.
- Bagefter scannede vi serverne. Scanningerne viste ingen tegn på sikkerhedsbrud eller kompromittering.
Kører du Saldi på egen server?
Bruger du Saldi hos os, har vi opdateret serverne for dig. Kører du Saldi på din egen server, skal du selv opdatere PHP. Rettelserne findes i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. Har du PHP fra din Linux-distribution, så installér distributionens opdaterede PHP-pakker. Bruger du Docker-installationen fra Saldis installationsvejledning, skal du bygge image'et igen med docker compose build --pull. Så får det PHP 8.3.36 eller nyere. Læs mere i PHP-projektets sikkerhedsmeddelelse.
Har du spørgsmål til sikkerhedsopdateringen, så kontakt supporten på 46 90 22 08 eller support@saldi.dk. Hvor dine data ligger, og hvor tit der tages backup, kan du læse under Drift, backup og sikkerhed i FAQ.