Har du en mindre virksomhed, er PHP næppe noget, du beskæftiger dig med til daglig. Du skal kunne regne med, at hjemmesiden virker, og at kunderne kan kontakte dig eller bestille en vare.

Men hvem sørger egentlig for sikkerheden? Dit webhotel, den person, der byggede hjemmesiden, eller dig selv?

Den aktuelle sag er en god anledning til at få det afklaret.

Hvad betyder PHP-sikkerhedshullerne for WordPress?

PHP er en del af motoren bag hjemmesiden. Begge fejl er vurderet til 9,2 ud af 10 på CVSS v4-skalaen. De skyldes fejl i PHP’s håndtering af hukommelse og kan i alvorlige tilfælde føre til fjernkørsel af kode eller læk af data. En berørt PHP-installation betyder dog ikke automatisk, at hjemmesiden allerede er kompromitteret.

En almindelig WordPress- eller pluginopdatering retter ikke PHP2Shell. PHP skal opdateres på selve serveren. Det håndterer webhotellet normalt, men du bør få en konkret bekræftelse. PHP-projektet anbefaler omgående opdatering. Se PHP-projektets sikkerhedsmeddelelse.

Sådan finder du PHP-versionen i WordPress

1. Log ind på din hjemmesides WordPress-kontrolpanel.
2. Vælg Værktøjer → Webstedets helbred.
3. Åbn fanen Information, og fold Server ud.
4. Find feltet PHP-version. Sammenlign nummeret med tabellen nedenfor.

Hvis du ikke kan finde versionsnummeret, kan dit webhotel oplyse det. Et versionsnummer som kun viser eksempelvis 8.4, er ikke nok til at afgøre, om den konkrete sikkerhedsrettelse er installeret.

Hvilke PHP-versioner er rettet mod PHP2Shell?

Tabellen viser PHP-projektets rettede udgaver fra 21. oktober 2026. Nogle hostingudbydere anvender særskilte sikkerhedsrettelser (backports), så et ældre versionsnummer er ikke i sig selv bevis for manglende rettelse. Bed webhotellet om skriftlig bekræftelse, hvis versionsnummeret ikke stemmer.

Skift ikke selv til en ny PHP-hovedversion uden først at kontrollere kompatibilitet, backup og mulighed for at rulle tilbage. Ældre temaer eller plugins kan ellers holde op med at fungere.

Kan du ikke komme ind i WordPress? Du kan også prøve vores gratis PHP-versionstest. Den viser kun et versionsnummer, hvis serveren offentliggør det, og kan ikke bekræfte, om PHP er sikkerhedsrettet. Har du brug for en konkret vurdering, kan du se vores PHP-sikkerhedstjek til 795 kr. ekskl. moms.

Hvem har ansvaret for opdateringerne?

På et almindeligt webhotel håndterer udbyderen normalt selve serversoftwaren. Opdateringer af WordPress, temaer og plugins kan derimod være dit eller dit webbureaus ansvar, afhængigt af aftalen.

Det er netop her, noget kan falde mellem to stole: Virksomheden regner med, at webhotellet klarer det hele, mens webhotellets aftale kun omfatter en del af vedligeholdelsen.

Fire ting du bør kontrollere nu

Du behøver ikke selv kunne undersøge serveren. Start med disse fire ting:

• Læs webhotellets aktuelle driftsmelding.
• Få bekræftet, at sikkerhedsrettelserne er installeret, eller hvordan hjemmesiden beskyttes, indtil det sker.
• Afklar, hvem der har ansvaret for de løbende opdateringer.
• Kontrollér, at der findes en brugbar backup, og hvem der kan gendanne den.

PHP-udviklerne understreger, at midlertidige beskyttelsesforanstaltninger ikke erstatter den endelige opdatering. Det vigtigste er derfor at få et konkret svar fra webhotellet.

PHP er kun én del af sikkerheden. Har du også brug for overblik over brugerkonti, MFA, computere og netværk, kan du læse om IT-sikkerhed til små virksomheder. Det er en bredere gennemgang end kontrol af webserverens PHP-version.

Besked du kan sende til dit webhotel

Hej. Jeg vil gerne have bekræftet, at PHP på min hjemmeside er beskyttet mod PHP2Shell (CVE-2026-109618 og CVE-2026-109619). Hvilken PHP-version kører hjemmesiden på, og er begge sikkerhedsrettelser installeret? Hvis I anvender særskilte sikkerhedsrettelser (backports), vil I så bekræfte, at begge CVE’er er dækket? Hvis opdateringen endnu ikke er gennemført, hvornår forventes det, og hvilke midlertidige foranstaltninger er aktiveret?

På forhånd tak.

Du kan kopiere teksten og sende den til webhotellets support. Gem gerne svaret sammen med virksomhedens øvrige oplysninger om hjemmeside og backup.

En backup er vigtig, hvis noget går galt. Men den lukker ikke et sikkerhedshul. Og at hjemmesiden ser normal ud, er ikke dokumentation for, at alt bagved er opdateret.

Hvis webhotellet ikke kan bekræfte, at rettelserne er installeret, eller hvis du har mistanke om misbrug, bør du få en teknisk ansvarlig til at undersøge hjemmesiden hurtigst muligt.

Få hjælp til sikkerheden på din hjemmeside

Hos Elgstrøm-IT kan jeg hjælpe med at gennemgå din WordPress-hjemmeside og få overblik over PHP-version, WordPress-opdateringer og backupstatus. Du får en forklaring på almindeligt dansk og en prioriteret liste over det, der eventuelt skal ordnes. Ændringer og ekstraarbejde aftaler vi, før de bliver udført.

Se PHP-sikkerhedstjek til 795 kr. ekskl. moms, og læs, hvad gennemgangen af én hjemmeside omfatter. Opdateringer og fejlrettelser aftales særskilt.

Prøv vores gratis PHP-versionstjek

Test, om din hjemmeside viser sin PHP-version. Du bekræfter din firmamail med en engangskode. Testen læser offentlige serveroplysninger og kan ikke erstatte en sikkerhedsgennemgang.

Spørgsmål om PHP-version og sikkerhed

Kan PHP-versionen altid ses udefra?

Nej. Mange servere skjuler versionsnummeret. Et manglende versionsnummer beviser hverken, at hjemmesiden er sikker, eller at den er sårbar.

Er en WordPress-opdatering nok?

Nej. PHP kører på serveren og skal vedligeholdes særskilt. Få webhotellet til at bekræfte PHP-rettelserne, og afklar også ansvaret for WordPress, plugins og temaer.

Er en backup en beskyttelse mod sikkerhedshullet?

En backup lukker ikke sikkerhedshullet. Den kan hjælpe med gendannelse, hvis noget går galt. Læs om backup med praktisk gendannelsestest.

Artiklen er opdateret og faktatjekket 22. oktober 2026. Webhotellernes status kan ændre sig i takt med udrulningen af rettelser.

Kilder: PHP-projektets officielle sikkerhedsmeddelelse (21. oktober), CVE-2026-109618, CVE-2026-109619, DKCERTs danske omtale.

← Tilbage til Gode råd

Et sikkerhedsskema betyder ikke automatisk, at du er omfattet af NIS 2

NIS 2 gælder for bestemte typer virksomheder og organisationer. En mindre virksomhed er derfor ikke automatisk omfattet, bare fordi en kunde spørger til IT-sikkerhed. Men en kunde kan have behov for at undersøge sikkerheden hos sine leverandører, og der kan blive stillet krav til leverandører i nogle NIS 2-forhold. Det afhænger af virksomhedens rolle og aftalen mellem jer. Styrelsen for Samfundssikkerhed forklarer NIS 2 og leverandører.

Start med at finde ud af, hvad kunden spørger om

Ord som “backup”, “MFA” og “beredskab” kan dække over flere ting. Læs hele spørgsmålet, og afklar hvilket system eller hvilken arbejdsgang kunden mener. Hvis spørgsmålet er uklart, så bed kunden om et eksempel eller en forklaring, før du svarer.

Sådan svarer du på skemaet

1. Undersøg jeres faktiske opsætning. Spørg den person eller IT-leverandør, der kender virksomhedens systemer.
2. Skeln mellem det, der er på plads, og det, I planlægger. Et tiltag, I overvejer, er ikke det samme som et tiltag, der allerede er indført.
3. Svar konkret. Skriv for eksempel hvilke konti der har MFA, hvilke data der sikkerhedskopieres, og hvem der følger op på adgange.
4. Find dokumentation, hvis den findes. Det kan være en kort procedure, en oversigt over brugere eller en beskrivelse fra jeres IT-leverandør.
5. Notér det, der mangler. Skriv hvad der skal undersøges, hvem der følger op, og hvornår I forventer at have et svar.

Spørgsmål, der ofte kræver en ekstra kontrol

• Har alle relevante brugere multifaktorlogin (MFA) på mail og andre vigtige systemer?
• Hvilke filer og systemer bliver sikkerhedskopieret – og er gendannelse blevet prøvet?
• Hvem kan oprette og lukke brugeradgange, når en medarbejder starter eller stopper?
• Hvem kontakter I, hvis mail, filer eller netværk pludselig ikke virker?
• Hvilke sikkerhedsopgaver udfører jeres IT-leverandør, og hvad har virksomheden selv ansvar for?

Du behøver ikke love, at alt er perfekt. Det er bedre at beskrive den nuværende situation og være tydelig om eventuelle mangler end at sætte kryds ved noget, du ikke kan stå inde for.

Få hjælp til at gennemgå skemaet

Hvis spørgsmålene er tekniske eller svære at afgrænse, kan Elgstrøm-IT hjælpe med at gennemgå skemaet, afklare virksomhedens faktiske IT-forhold og samle den dokumentation, I allerede har. Du godkender selv svarene, før de sendes til kunden.

Se ydelsen: Hjælp til kundens sikkerhedsspørgeskema.

Læs også

• IT-sikkerhed til små virksomheder
• MFA i den lille virksomhed
• Test, om din backup kan gendannes
• IT-beredskabsplan til små virksomheder

Læs også Sikkerdigitals gratis værktøj til dialog om IT-sikkerhed med leverandører.

Beskriv udfaldet

Skriv om hele internetforbindelsen forsvinder, et videomøde hakker, eller kun en printer ikke kan findes. Notér tidspunkt og berørte enheder. Lav helst sammenligninger med den samme computer og samme opgave.

En enkel målerunde

1. Test en kablet forbindelse til routeren, hvis udstyret tillader det.
2. Test Wi-Fi tæt på router eller adgangspunkt.
3. Gentag på den sædvanlige arbejdsplads.
4. Sammenlign med en anden enhed samme sted.
5. Notér både udfald og oplevet stabilitet; en enkelt høj hastighedsmåling beskriver ikke hele arbejdsdagen.

Brug resultaterne til næste skridt

Virker kabel stabilt, mens Wi-Fi svigter, bør placering, dækning og trådløst udstyr undersøges. Svigter begge, kan fejlen ligge i router, internetforbindelse eller den tjeneste, der bruges. Fejler kun én computer, bør dens opsætning også undersøges.

Vent med udstyrskøbet

Flere trådløse enheder løser ikke automatisk et dårligt udgangspunkt. Undersøg først muligheder for kablede adgangspunkter og en hensigtsmæssig placering. Gem routerens eksisterende indstillinger før ændringer, og foretag én ændring ad gangen, så effekten kan vurderes.

Læs videre

• Hjælp til Wi-Fi og netværk på kontoret
• Langsom arbejdscomputer: find årsagen før du køber nyt
• Outlook sender eller modtager ikke: sådan afgrænser du fejlen

Tilpas kontrollen til opgaven

Et idéudkast til et internt møde kræver mindre kontrol end en kundevendt prisberegning. Beslut på forhånd, hvem der godkender resultatet, og hvilke fejl der vil være alvorlige i netop den opgave.

Fem spørgsmål til resultatet

1. Er oplysningerne dokumenteret, eller er de modellens antagelser?
2. Stemmer tal og beregninger med det oprindelige materiale?
3. Findes de nævnte kilder, og siger de faktisk det påståede?
4. Er datoer, produktnavne og vilkår aktuelle?
5. Har teksten tilføjet en garanti, aftale eller konklusion, du ikke har godkendt?

Brug AI til at synliggøre usikkerhed

Bed om at få antagelser og manglende oplysninger skrevet særskilt. Du kan også bede modellen sammenligne sit udkast med dit kildemateriale. Det er en hjælp til gennemgangen, men det erstatter ikke din egen kontrol af de vigtige punkter.

Gem et godkendt eksempel

Et godt eksempel og en kort kontrolrutine giver et bedre udgangspunkt næste gang. Behold det oprindelige materiale, så du senere kan se, hvilke oplysninger resultatet byggede på.

Læs videre

• AI-hjælp med kvalitetssikring af svar
• AI for selvstændige: begynd med én opgave i hverdagen
• Brug AI til kundemails uden at love for meget

Skeln mellem typer af oplysninger

En offentlig produktbeskrivelse er noget andet end en kundeliste, adgangskode eller fortrolig kontrakt. Lav en kort liste over det, medarbejderne må bruge i det valgte værktøj, og hvem de spørger ved tvivl.

Kontrollér før du indsætter data

1. Hvilken konto og hvilken aftale bruger du: privat eller virksomhedens godkendte løsning?
2. Er de konkrete oplysninger nødvendige for at løse opgaven?
3. Kan navne, kontaktoplysninger og sagsnumre erstattes af pladsholdere?
4. Hvem kan se chatten, filerne eller et eventuelt delt link?
5. Hvilke indstillinger og vilkår gælder for opbevaring og anvendelse af data?

En indstilling er ikke hele vurderingen

OpenAI oplyser, at dataindstillinger kan styre, om samtaler bruges til modeltræning, og at virksomhedstilbud har andre standarder end forbrugerkonti. Det afgør ikke alene, om en bestemt fil må deles. Virksomhedens fortrolighedsaftaler og databeskyttelseskrav skal også være afklaret.

Gør reglerne nemme at følge

Skriv en kort vejledning med eksempler på tilladt brug og oplysninger, der kræver godkendelse. Placér den der, hvor arbejdet foregår. Begynd med ufølsomme opgaver og udvid først, når både formål og datahåndtering er gennemgået.

Læs videre

• Sikker brug af AI i den lille virksomhed
• AI for selvstændige: begynd med én opgave i hverdagen
• Brug AI til kundemails uden at love for meget

Faglig baggrund: OpenAI: dataindstillinger. Arbejdsgangen ovenfor er tilpasset små virksomheders hverdag.

Start med en tilbudsseddel

Notér kundens behov, hvad du leverer, hvad der ikke er med, forventet tidsplan og de forudsætninger, tilbuddet bygger på. Brug virksomhedens egne godkendte vilkår. AI skal ikke selv finde på en leveringsaftale.

Bed om en enkel struktur

1. Kort beskrivelse af opgaven og det ønskede resultat.
2. En tydelig liste over leverancer.
3. Kundens nødvendige bidrag, eksempelvis adgang eller materialer.
4. Pris og eventuelle valgmuligheder fra dit eget beregningsgrundlag.
5. Næste skridt og de oplysninger, der endnu skal afklares.

Eksempel på instruktion

“Strukturér mine noter som et tilbudsudkast med fem korte afsnit. Bevar alle tal uændret. Tilføj ingen ydelser eller vilkår. Skriv [AFKLARES], hvor der mangler oplysninger. Brug almindeligt dansk.”

Lav regnekontrollen separat

Sammenhold alle beløb med dit eget regneark eller tilbudssystem. Kontroller antal, timepris, rabat og moms særskilt. Et sprogligt godt tilbud er ikke dokumentation for, at beregningen er korrekt.

Genbrug formen

Når et tilbud er gennemgået, kan strukturen bruges som udgangspunkt for næste opgave. Kundens fakta og de konkrete aftaler skal stadig indsættes på ny, så gamle priser eller leverancer ikke kommer med ved en fejl.

Læs videre

• AI-hjælp til tilbud og virksomhedstekster
• AI for selvstændige: begynd med én opgave i hverdagen
• Brug AI til kundemails uden at love for meget

Forbered indholdet før formuleringen

Skriv tre punkter: hvad kunden spørger om, hvad du faktisk kan svare, og hvad næste skridt er. Brug pladsholdere til navn, adresse og andre oplysninger, som ikke er nødvendige for opgaven.

En instruktion du kan tilpasse

“Skriv en kort, venlig kundemail på dansk ud fra disse punkter. Brug kun oplysningerne her. Tilføj ikke rabatter, garantier eller deadlines. Markér manglende oplysninger med [AFKLARES]. Afslut med ét tydeligt næste skridt.”

Kontrollér udkastet

1. Stemmer beløb, datoer og aftaler med din egen dokumentation?
2. Har AI tilføjet noget, du ikke har lovet?
3. Er det tydeligt, hvad kunden skal gøre nu?
4. Lyder teksten som dig, og kan den gøres kortere?

Send først efter din egen gennemlæsning

En velformuleret mail kan stadig indeholde en forkert antagelse. Kopiér derfor udkastet til din normale mailklient og kontrollér modtager, vedhæftninger og indhold. Automatiske afsendelser kræver en særskilt, gennemprøvet arbejdsgang.

Gem det, der virker

Lav egne eksempler på svar om tidsbestilling, manglende oplysninger og opfølgning. En lille samling gode skabeloner kan gøre det lettere at bruge AI konsekvent uden at mails bliver enslydende eller upersonlige.

Læs videre

• Praktisk AI-hjælp til kundemails
• AI for selvstændige: begynd med én opgave i hverdagen
• AI til tilbud: få struktur på teksten og behold styr på priserne

Vælg en opgave med et tydeligt resultat

Skriv først, hvad du vil spare tid på. Er det at komme i gang med en tekst, forkorte et dokument eller finde spørgsmål til et møde? Undgå at starte med hele virksomhedens administration på én gang.

Eksempel på en instruktion

“Lav et kort udkast til en mail, der beder kunden om de manglende mål til et tilbud. Tonen skal være venlig og konkret. Brug pladsholdere til navn og dato. Tilføj ingen priser, leveringstider eller løfter.”

Gør det til en rutine, hvis det hjælper

Gem en velfungerende instruktion sammen med en tjekliste for resultatet. Kontroller, at teksten passer til den konkrete sag, hver gang. Hvis rettelserne tager længere tid end den oprindelige opgave, skal arbejdsgangen justeres eller bruges til noget andet.

Læs videre

• AI-hjælp til selvstændige og små virksomheder
• Brug AI til kundemails uden at love for meget
• AI til tilbud: få struktur på teksten og behold styr på priserne

Find én fil at arbejde med

Brug et ufarligt dokument, og notér placering og seneste ændring. Er det en privat konto, virksomhedens OneDrive eller et fælles dokumentbibliotek? Den forskel er vigtig for både adgang og fejlfinding.

Kontrollér de enkle årsager

1. Er synkronisering sat på pause, eller beder programmet om login?
2. Er der plads både på computeren og i den tilknyttede cloudkonto?
3. Viser programmet en konkret filfejl? Gem den nøjagtige tekst.
4. Kan du finde og åbne dokumentet via tjenestens webvisning?
5. Er filen færdigsynkroniseret, eller står der stadig en ventende handling?

Beskyt ændringerne før større indgreb

Hvis der er lokale filer med nye ændringer, skal de sikres separat, før du afkobler kontoen eller nulstiller synkronisering. Undgå at slette mapper som et forsøg på at få programmet til at starte forfra.

Få rettet den konkrete årsag

Mangel på lagerplads, forkerte konti og et problem med en enkelt fil kræver forskellige løsninger. Når fejlen er rettet, skal du kontrollere begge veje: at en ændring fra computeren dukker op på nettet, og at en ændring fra nettet dukker op på computeren.

Læs videre

• Hjælp til OneDrive og Microsoft 365
• Langsom arbejdscomputer: find årsagen før du køber nyt
• Outlook sender eller modtager ikke: sådan afgrænser du fejlen

Faglig baggrund: Microsoft: løs problemer med OneDrive. Arbejdsgangen ovenfor er tilpasset små virksomheders hverdag.

Begynd med betalingen

I en lille virksomhed kan den samme person både modtage fakturaen og betale den. Derfor er en fast kontrolrutine nyttig, også når afsenderens navn ser rigtigt ud. En reel mailkonto kan være misbrugt, og en faktura kan være ændret uden tydelige sproglige fejl.

Brug denne kontrol

1. Sammenlign kontonummeret med en tidligere, bekræftet faktura.
2. Ring via dit eget kundekartotek eller leverandørens kendte hjemmeside. Brug ikke kontaktoplysningerne i den mistænkelige mail.
3. Bed om bekræftelse af fakturanummer, beløb og eventuel ændring af bankoplysninger.
4. Gem mailen, og notér hvem der bekræftede betalingen og hvornår.

Lav en enkel regel i virksomheden

Aftal, at nye bankoplysninger altid kræver kontrol ad en anden kanal. Er I flere, kan en anden person godkende ændringen. Er du alene, kan en kort tjekliste sikre, at travlhed ikke bliver den afgørende faktor.

Læs videre

• Hjælp til IT-sikkerhed og beskyttelse mod phishing
• Microsoft 365-sikkerhedstjek af login og adgang
• MFA i den lille virksomhed: sikker login uden at låse dig ude
• Test af backup og gendannelse i virksomheden

Faglig baggrund: Sikkerdigital om phishing. Arbejdsgangen ovenfor er tilpasset små virksomheders hverdag.