Blogg & Artiklar · 21 oktober 2026 (uppdaterad kl. 23:50) · Av Ola Hedin & Thomas Hilstad
PHP2Shell skakar internet: när AI granskar koden bakom webben – och vad det innebär för din hemsida
Idag den 21 oktober 2026 släppte PHP Foundation en akut global säkerhetsuppdatering för sårbarheten som döpts till PHP2Shell – efter att AI-modeller hjälpt säkerhetsforskare att hitta kritiska sårbarheter i PHP, språket som driver WordPress och mer än tre fjärdedelar av webben. Länder som Finland, Danmark och Nederländerna stängde tillfälligt ner myndighetssajter och Sveriges civilförsvarsminister uppmanade till omedelbar åtgärd. Här är hela bakgrunden, videon som förklarar skiftet och hur vi säkrade samtliga sajter i vår drift till PHP 8.4 samma dag.
Då behöver ni inte göra någonting. Redan under dagen lyfte vi samtliga sajter i våra supportavtal till PHP 8.4, och under kvällen har både vår svenska xCloud-server och Templ.io rullat ut de kompilerade säkerhetspatcharna mot PHP2Shell.
PHP 8.4.27 (built Oct 21 2026) + WPMU DEV Defender Pro WAF och virtuell patchning (Patchstack).Svensk mediebevakning · 21 oktober 2026
”Agera omedelbart” – men vem agerar åt en vanlig sajtägare?
Under onsdagskvällen toppade PHP2Shell nyhetsflödet i både Expressen och Aftonbladet. Länder som Finland, Danmark och Nederländerna valde att tillfälligt stänga ner myndighetssajter i väntan på patchen, och civilförsvarsminister Carl-Oskar Bohlin (M) gick ut med uppmaningen: ”Agera omedelbart”.
Samtidigt pekade IT-säkerhetsexperten Karl Emil Nikka i Aftonbladet på kärnan i problemet: för en vanlig besökare eller en sajtägare utan egen teknikavdelning går det inte att själv kompilera om en webbserver en onsdagskväll. Det är exakt därför en hemsida aldrig får vara ett bortglömt engångsprojekt – utan måste ingå i en aktivt förvaltad plattform.
Genom att vi redan under eftermiddagen uppgraderade samtliga 62 sajter i vår Templ-förvaltning till PHP 8.4 (och aldrig lämnade kvar någon kundsajt på gamla PHP 7.4–8.1), fick 100 % av våra sajter den nykompilerade säkerhetspatchen i första utrullningsvågen senast kl. 23:35 CEST (läs Templs incidentlogg här).
”Säkerhetsluckan skakar internet: Agera omedelbart”
Finland, Danmark och Nederländerna stängde ner myndighetssajter i väntan på uppdateringen, och civilförsvarsminister Carl-Oskar Bohlin (M) uppmanade svenska verksamheter att agera omedelbart.
”Experten: Så kan du påverkas av it-haveriet”
IT-säkerhetsexperten Karl Emil Nikka konstaterar att sårbarheten är en av de allvarligaste någonsin – och att det avgörande ansvaret ligger på dem som drifter och uppdaterar webbservrarna.
Videogenomgång · TheAIGRID (21 okt 2026)
”AI Just BROKE The Internet” – hur AI-modeller hittade PHP2Shell
I videon intill går kanalen TheAIGRID igenom hur säkerhetsforskare hos Wiz, Califf och OpenAI med hjälp av avancerade AI-modeller hittade sårbarheterna i PHP core, och varför myndigheter som NSA, FBI, brittiska NCSC och europeiska cybersäkerhetscenter gick ut med akuta uppmaningar om omedelbar uppdatering.
Det som gör dagens händelse historisk är inte bara själva buggen i PHP – utan hur den hittades och vad som händer med alla miljoner webbplatser som ingen aktivt sköter.
Analys · Varför 46 % av webben fastnar
Varför ”bygg en gång och glöm bort” har blivit farligt
Den viktigaste poängen i dagens nyhetsflöde handlar inte om stora teknikjättar med egna säkerhetsavdelningar. Den handlar om alla vanliga småföretag, föreningar, förbund, kliniker och lokala verksamheter som skaffade en hemsida för några år sedan – och sedan antog att den sköter sig själv.
När en hemsida byggs som ett isolerat engångsprojekt med spretiga tillägg vågar ingen röra PHP-versionen av rädsla för att designen eller funktionerna ska gå sönder. Och när larmet väl går en onsdagseftermiddag finns ingen som rullar ut patchen.
Hemsidor som byggts en gång och lämnats utan aktiv skötsel
Så ser verkligheten ut för de 46,1 % av världens PHP-sajter som fortfarande ligger kvar på utgångna versioner:
Enhetlig arkitektur där vi sköter säkerhet, PHP och backup
Så fungerar det när alla 70+ sajter delar samma startpunkt, samma 6 bas-Pro-licenser och aktiv förvaltning:
PHP 8.4.27) och våra 62 Templ-sajter de kompilerade säkerhetspatcharna samma kväll.Checklista · Om er sajt ligger hos någon annan
4 saker att kontrollera om ni inte har support hos oss
Har ert företag, ert förbund eller er förening en WordPress-sajt som ligger på ett vanligt webbhotell utan aktiv förvaltning? Gå igenom dessa fyra punkter idag – eller hör av er så hjälper vi er att kontrollera och säkra sajten.
PHP 8.4.27 eller 8.2.35).Ekosystemet · Samma startpunkt för alla 70+ sajter
Börja enkelt – väx i ett ekosystem där allt är testat och skött
Det unika med WebbPlattformen är att alla sajter har samma startpunkt och samma basmoduler. När vi testar och kvalitetssäkrar en funktion på en sajt fungerar den på alla. Det ger er en trygg grund där vår Pro-kärna, daglig backup i 90 dagar och svensk support ingår.
6 Pro-licenser ingår alltid — övriga som gratis eller tillägg
Du börjar enkelt utan att betala för funktioner ni inte använder. Dessa 6 Pro-licenser ingår i alla sajter, och övriga basmoduler finns förberedda som gratislicenser eller som Pro-tilläggstjänst när ni växer:
Daglig backup i 90 dagar, uppdateringar och två supportnivåer
Eftersom alla våra sajter delar samma grunduppsättning kan vi övervaka, uppdatera och supportera er sajt snabbt och förutsägbart året runt:
Redo att starta ny sajt eller uppgradera er webbplats?
Starta gratis med eget webbhotell hos Templ, välj vårt Supportavtal från 200 kr/mån – eller uppgradera er nuvarande webbplats inklusive allt innehåll från 2 400 kr (beroende på sajtens storlek och komplexitet).