{"id":2396,"date":"2026-10-23T13:40:00","date_gmt":"2026-10-23T13:40:00","guid":{"rendered":"https:\/\/gratistidning.com\/ostersund\/blog\/2026\/10\/23\/sa-har-kommunerna-klarat-sakerhetsluckan-ostersundssajt-behovde-troligen-uppdateras\/"},"modified":"2026-10-23T13:40:00","modified_gmt":"2026-10-23T13:40:00","slug":"sa-har-kommunerna-klarat-sakerhetsluckan-ostersundssajt-behovde-troligen-uppdateras","status":"publish","type":"post","link":"https:\/\/gratistidning.com\/ostersund\/blog\/2026\/10\/23\/sa-har-kommunerna-klarat-sakerhetsluckan-ostersundssajt-behovde-troligen-uppdateras\/","title":{"rendered":"S\u00e5 har kommunerna klarat s\u00e4kerhetsluckan \u2013 \u00d6stersundssajt beh\u00f6vde troligen uppdateras"},"content":{"rendered":"<div itemprop=\"articleBody\">\n<p class=\"lead\">\u00c5tminstone omkring 100 svenska kommuner driver sajter som har varit s\u00e5rbara f\u00f6r den stora s\u00e4kerhetslucka<br \/>\nsom avsl\u00f6jades i veckan, bland dem \u00d6stersund.<br \/>\u2013 Det har varit m\u00e5nga kv\u00e4llar och n\u00e4tter f\u00f6r kommunernas it-avdelningar, s\u00e4ger cybers\u00e4kerhetsexperten Johan Thulin.<\/p>\n<p>Under veckan uppdagades tv\u00e5 av de st\u00f6rsta s\u00e4kerhetsluckorna p\u00e5 internet n\u00e5gonsin, gemensamt kallade \u201dPHP2Shell\u201d.<br \/>\nS\u00e4kerhetsluckorna finns i PHP, ett vanligt programspr\u00e5k som uppskattas driva omkring tv\u00e5 tredjedelar av v\u00e4rldens webbsidor,<br \/>\noch de senaste dagarna har it-personal \u00f6ver hela v\u00e4rlden beh\u00f6vt g\u00f6ra akuta uppdateringar av sina system f\u00f6r att t\u00e4ppa till luckorna.<\/p>\n<p><meta content=\"cutoff\" name=\"cutoff\"\/><\/p>\n<p>\u00c5tminstone omkring 100 svenska kommuner har en eller flera sajter som beh\u00f6vt \u00e5tg\u00e4rdas, visar en genomg\u00e5ng<br \/>\nav nyhetsbyr\u00e5n Newsworthy. \u00d6stersund \u00e4r troligen en av dem.<\/p>\n<p>Newsworthy har studerat 7 300 kommunala sidor, allt fr\u00e5n kommunernas f\u00f6rstasidor (<code>gr\u00f6nk\u00f6ping.se<\/code>) till<br \/>\ninloggningssidor till interna verktyg (till exempel <code>mail.gr\u00f6nk\u00f6ping.se<\/code>) och sidor som h\u00f6r till olika<br \/>\nkommunala verksamheter (till exempel <code>l\u00e4speskolan.gr\u00f6nk\u00f6ping.se<\/code>).<\/p>\n<p> Av de unders\u00f6kta sajterna drivs omkring 250 sajter hos knappt 100 kommuner<br \/>\nmed stor sannolikhet av PHP,<br \/>\noch 29 s\u00e5g p\u00e5 fredagsmorgonen ut att fortfarande inte vara uppdaterade till en s\u00e4ker version.<br \/>\nBland PHP-sajterna finns en med <code>elevhalsa<\/code> i dom\u00e4nnamnet d\u00e4r mjukvaran inte ser ut att ha uppdaterats p\u00e5 12 \u00e5r.<\/p>\n<p>Hos \u00d6stersunds kommun har vi<br \/>\nunders\u00f6kt 25 webbsidor, och hittat<br \/>\nen som ser ut att drivas av PHP. P\u00e5 fredagen s\u00e5g den ut att vara uppdaterad till en ny, s\u00e4ker version. <\/p>\n<aside class=\"DetailsEd\">\n<div class=\"Typography--article\">\n<h2 class=\"Typography--h3\">PHP-sidor hos \u00d6stersunds kommun<\/h2>\n<p>Vi har sammanst\u00e4llt en lista p\u00e5 sajter hos \u00d6stersunds kommun som<br \/>\n<em>ser ut<\/em> att bygga p\u00e5 PHP,<br \/>\nvilka av dessa som ser ut att k\u00f6ra en s\u00e4ker, uppdaterad version,<br \/>\noch vilka som fortfarande verkar k\u00f6ra en os\u00e4ker (p\u00e5 f\u00f6rmiddagen den 23 oktober).<\/p>\n<p>Listan bygger p\u00e5 en kvalificerad gissning (se faktarutan l\u00e4ngt ner)<br \/>\noch \u00e4r ett underlag f\u00f6r att st\u00e4lla fr\u00e5gor till kommunen,<br \/>\noch allts\u00e5 ingenting som b\u00f6r publiceras.<\/p>\n<p>Listan \u00e4r inte fullst\u00e4ndig, utan inneh\u00e5ller bara<br \/>\nsajter vi enkelt kunna hitta utifr\u00e5n.<\/p>\n<p>Det enda s\u00e4ttet att <em>vara s\u00e4ker<\/em> p\u00e5<br \/>\nvilken teknik som ligger bakom en sajt \u00e4r att<br \/>\nfr\u00e5ga den som driver sajten.<\/p>\n<p><a href=\"https:\/\/account.newsworthy.se\/sv\/dashboard\/secure_file\/cGhwMnNoZWxsL8OWc3RlcnN1bmRzLWtvbW11bi54bHN4\">Ladda ner filen h\u00e4r<\/a><\/p>\n<p>I dokumentet finns ibland uppgifter om PHP-version, och om den versionen \u00e4r s\u00e5rbar eller inte.<br \/>\nF\u00f6ljande versioner \u00e4r <em>s\u00e4kra<\/em>: 8.5.12, 8.4.27, 8.3.36, 8.2.35.<br \/>\nAndra versioner <em>kan<\/em> vara lagade (\u201dpatchade\u201d) trots att de har ett gammalt versionsnummer. <\/p>\n<p><strong>F\u00f6rslag p\u00e5 fr\u00e5gor att st\u00e4lla till kommunen<\/strong><\/p>\n<dl>\n<dt\/>\n<dd>Var ni p\u00e5 kommunen tvungna att uppdatera era PHP-servrar?<\/dd>\n<dd>Kan ni vara s\u00e4kra p\u00e5 att ingen hunnit utnyttja en eventuell s\u00e4kerhetslucka?<\/dd>\n<dt>Om det finns sajter i listan som ser ut att inte vara uppdaterade:<\/dt>\n<dd>Vilken PHP-version k\u00f6rs den h\u00e4r sajten p\u00e5?<\/dd>\n<dd>\u00c4r den \u201dpatchad\u201d, s\u00e5 att s\u00e4kerhetsh\u00e5len i PHP2Shell \u00e4r tillt\u00e4ppta?<\/dd>\n<dd>Varf\u00f6r inte?<\/dd>\n<\/dl>\n<\/div>\n<\/aside>\n<p>Johan Thulin, cybers\u00e4kerhetsexpert p\u00e5 Sveriges kommuner och regioner har haft kontakt med m\u00e5nga av landets kommuner under veckan.<br \/>\nHan tycker att Kommunsverige hanterat s\u00e5rbarheten v\u00e4l.<\/p>\n<p>\u2013 Det har varit m\u00e5nga kv\u00e4llar och n\u00e4tter f\u00f6r it-avdelningarna.<br \/>\nMen nu har man patchat det mesta, och vi har inte sett n\u00e5gra tecken p\u00e5 att det skett n\u00e5gra intr\u00e5ng.<\/p>\n<p>\u2013 De stora sajterna har man bra koll p\u00e5. D\u00e4remot finns det s\u00e5klart en risk runt dels bortgl\u00f6mda komponenter<br \/>\noch dels en del externa tj\u00e4nster, d\u00e4r kommunerna kanske har sv\u00e5rt att forcera genom en uppdatering.<br \/>\nMen den samh\u00e4llsviktiga leveransen har man koll p\u00e5, s\u00e4ger Johan Thulin.<\/p>\n<p>PHP2Shell-s\u00e5rbarheterna har orsakat stor uppst\u00e5ndelse av flera anledningar:<br \/>\nDels kan de ge en angripare kontroll \u00f6ver servern som sajten ligger p\u00e5. Konsekvenserna av att bli hackad \u00e4r allts\u00e5 potentiellt allvarliga.<br \/>\nOch dels drabbar den PHP, som anv\u00e4nds av en stor del av webben. Det finns allts\u00e5 m\u00e5nga sajter att f\u00f6rs\u00f6ka angripa.<br \/>\nTill r\u00e5ga p\u00e5 allt kommer den <em>samtidigt<\/em> som flera andra allvarliga s\u00e4kerhetsluckor.<\/p>\n<p>\u2013 Vi refererar redan till den h\u00e4r veckan som \u201dblack week\u201d, s\u00e4ger David Jacoby, s\u00e4kerhetsexpert p\u00e5 Islandsbaserade it-s\u00e4kerhetsfirman Syndis.<\/p>\n<p>Han tror att organisationer kommer att f\u00e5 v\u00e4nja sig vid den h\u00e4r typen av arbetsveckor.<\/p>\n<p>\u2013 AI har gjort att s\u00e5rbarheter uppt\u00e4cks i en helt ny skala nu, och just nu hinner branschen inte med.<br \/>\nNu kommer vi beh\u00f6va hitta nya arbetss\u00e4tt f\u00f6r att hantera den stora m\u00e4ngden s\u00e5rbarheter som hittas, s\u00e4ger David Jacoby.<\/p>\n<aside class=\"Details\">\n<div class=\"Typography--article\">\n<h2 class=\"Typography--h3\">S\u00e5 har vi gjort<\/h2>\n<p>Vi har samlat in adresser till 7 000 sajter som ligger under kommunernas dom\u00e4ner,<br \/>\nutifr\u00e5n en l\u00e4ngre lista p\u00e5 n\u00e4stan 20 000 kommunkopplade dom\u00e4nnamn. <\/p>\n<p>F\u00f6r var och dem har vi unders\u00f6kt dels om servern sj\u00e4lv uppger att den k\u00f6rs p\u00e5 PHP,<br \/>\noch i s\u00e5dana fall vilken version, och dels om det finns n\u00e5gra uppgifter om<br \/>\npubliceringsverktyg, och d\u00e4rifr\u00e5n kunnat sluta oss till att PHP troligen anv\u00e4nds.<\/p>\n<p>Genoms\u00f6kningen gjordes p\u00e5 morgonen den 23 oktober. Sedan dess kan<br \/>\nytterligare servrar ha uppgraderats.<\/p>\n<\/div>\n<\/aside>\n<\/div>\n<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;<br \/>\n<a href=\"https:\/\/www.newsworthy.se\/artikel\/468620?utm_campaign=rss&#038;utm_source=%C3%B6stersunds-kommun\">Klicka h\u00e4r &#8211; l\u00e4nk till originalinl\u00e4gget<\/a><br \/>\n<br \/>\nK\u00e4lla: Newsworthy (\u00d6stersund)<br \/>\n&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00c5tminstone omkring 100 svenska kommuner driver sajter som har varit s\u00e5rbara f\u00f6r den stora s\u00e4kerhetslucka som avsl\u00f6jades i veckan, bland dem \u00d6stersund.\u2013 Det har varit m\u00e5nga kv\u00e4llar och n\u00e4tter f\u00f6r kommunernas it-avdelningar, s\u00e4ger cybers\u00e4kerhetsexperten Johan Thulin. Under veckan uppdagades tv\u00e5 av de st\u00f6rsta s\u00e4kerhetsluckorna p\u00e5 internet n\u00e5gonsin, gemensamt kallade \u201dPHP2Shell\u201d. S\u00e4kerhetsluckorna finns i PHP, ett [&hellip;]<\/p>\n","protected":false},"author":119,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[12],"tags":[],"class_list":["post-2396","post","type-post","status-publish","format-standard","category-allmant"],"acf":[],"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/posts\/2396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/users\/119"}],"replies":[{"embeddable":true,"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/comments?post=2396"}],"version-history":[{"count":0,"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/posts\/2396\/revisions"}],"wp:attachment":[{"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/media?parent=2396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/categories?post=2396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gratistidning.com\/ostersund\/wp-json\/wp\/v2\/tags?post=2396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}