PHP-sårbarheter upptäckta

Incident Report for Bravomedia Driftstatus

Update

Arbete med uppdatering av operativsystem och PHP på Avatar och Heat pågår under kvällen och natten. Vi testkör ett brett urval av olika sidor på vår stagingserver Matrix innan uppdateringar lanseras i produktion.

Syftet är att kunna testa att olika typer av lösningar fungerar trots stora versionshopp för PHP. Efter uppdatering i produktionsmiljöerna kommer det ändå finnas risk att inte allt fungerar, men vi kommer att vara försäkrade om att allt körs på ett säkert sätt.
Posted Oct 21, 2026 - 21:41 CEST

Update

Amadeus och Hunger Games är nu igång med en uppdaterad PHP-version som inte längre är utsatt för säkerhetsriskerna som vi vill eliminiera.
Posted Oct 21, 2026 - 19:30 CEST

Update

Joker är nu igång med en uppdaterad PHP-version som inte längre är utsatt för säkerhetsriskerna som vi vill eliminiera.
Posted Oct 21, 2026 - 19:09 CEST

Update

Snatch är nu igång med en uppdaterad PHP-version som inte längre är utsatt för säkerhetsriskerna som vi vill eliminiera.
Posted Oct 21, 2026 - 18:52 CEST

Update

Suspiria är nu igång med en uppdaterad PHP-version som inte längre är utsatt för säkerhetsriskerna som vi vill eliminiera.
Posted Oct 21, 2026 - 18:34 CEST

Update

Rush är nu igång med en uppdaterad PHP-version som inte längre är utsatt för säkerhetsriskerna som vi vill eliminiera.
Posted Oct 21, 2026 - 15:56 CEST

Update

Vi avvaktar nu uppdateringar av PHP som kommer att kunna lanseras direkt på Amadeus, Suspiria, Snatch, Hunger Games och Rush

Vi uppdaterar samtidigt Operativsystem och PHP-versioner på servrarna Avatar, Heat och Matrix. Dessa kommer troligtvis vara klara för att starta upp senare ikväll eller i natt.
Posted Oct 21, 2026 - 15:38 CEST

Update

We are continuing to work on a fix for this issue.
Posted Oct 21, 2026 - 14:10 CEST

Update

Det förekommer rapporter nu om att säkerhetshålen utnyttjats på några servrar "i det fria".
Obs! Detta gäller inte våra vad vi kan se.

VI STÄNGER DOCK NER SAMTLIGA TJÄNSTER NU TILL DESS ATT SÄKERHETSUPPDATERINGAR FINNS PÅ PLATS
Posted Oct 21, 2026 - 14:10 CEST

Identified

Vi har identifierat vad som är de underliggande problemen och arbetar med en lista av åtgärder för samtliga kunder beroende på nuvarande driftslösning. Det är såväl config-ändringar på server samt uppdatering av PHP-versioner och slutligen patchar från PHP senare idag som krävs.
Posted Oct 21, 2026 - 12:35 CEST

Investigating

Det har publicerats information om sårbarheter i PHP, det kommer uppdateringar idag k 16. Informationen om detta kom sent igår.
Detta kan medföra att vi tvingas plocka ner webbplatser och tjänster innan uppdateringar är på plats.

Vi har just haft ett krismöte och arbetar på en plan för hur detta ska hanteras. Vi informerar löpande via detta ärendet.
Allt är uppe och kör under tiden vi undersöker, om något måste stängas ner så uppdaterar vi här.
Posted Oct 21, 2026 - 10:41 CEST
This incident affects: Testservers (Matrix) and Produktionsservers (Avatar, Amadeus, Heat, Suspiria, Snatch, Hunger Games, Rush).