Nettverksstatus og vedlikehold

Annet · Startet: 21 oktober 2026, 09:59 · Løst: 22 oktober 2026, 03:33

1. Løst 22 oktober 2026, 03:33
   Kl. 03:00 var alt arbeidet ferdig. PHP-versjon 4.4 (2006) og PHP-versjon 5.1 (2008) kommer ikke tilbake, siden disse versjonene ikke lenger får patcher. Det er gjort flere stikkprøver, og alle er tilbake på den PHP-versjonen de hadde ved starten av onsdagen.
   
   Hvis nettstedet ditt gir problemer, sjekk om du har riktig PHP-versjon. Kommer du ikke videre, kan du alltid ta kontakt med oss.
   
   Det var en spesiell dag for internett over hele verden. 71 % av alle nettsteder i verden kjører på PHP.
   
   Sov godt!
2. Pågår 22 oktober 2026, 01:29
   Rundt kl. 01:00 mottok vi endelig CloudLinux PHP-oppdateringene for alle PHP-versjoner. Vi holder nå på å installere disse på én server, tester grundig, og deretter resten. Vi anslår at alle servere er ferdige innen 2 timer. Deretter setter vi nettstedene som ikke sto på PHP 8.3 tilbake til sin egen PHP-versjon. Noen helt ned til PHP 5.1 ;-)
3. Pågår 21 oktober 2026, 22:46
   Nå har vi kartlagt alle dagens hendelser og gjennomført grundige undersøkelser på alle serverne våre. Disse serverne har også blitt kontinuerlig overvåket av oss gjennom hele dagen.
   Vi har ikke funnet spor av forsøk på å utnytte disse sårbarhetene.
   
   Beslutningen om å ta ned alle servere ble tatt rent som en forholdsregel, slik at vi umiddelbart kunne fjerne alle muligheter for misbruk, men også for å kunne handle strukturert i det øyeblikket (klokken 16:00) detaljene om sårbarhetene ble offentliggjort.
   
   Dette var et vanskelig valg som vi aldri har måttet ta tidligere, men når de potensielle konsekvensene er så alvorlige som i dette tilfellet, er noen timers nedetid lettere å forsvare enn å ta risikoen.
   Etter at detaljene om sårbarhetene ble kjent, ble det bekreftet at vi hadde tatt riktig valg: de kjente mitigeringene og ekstra WAF-reglene viste seg i ettertid å ikke gi tilstrekkelig beskyttelse. Servere som var i drift, var sårbare til tross for disse tiltakene. De eneste serverne som var helt sikre, var servere som var utilgjengelige eller som allerede hadde fått patchen installert.
   
   Til tross for konsekvensene dette har hatt for kundene våre, har vi fått mye støtte og forståelse for denne avgjørelsen. Det er vi selvfølgelig takknemlige for.
   
   Dessverre tar oppdateringene fra CloudLinux mye lenger tid enn vi håpet. De forventer å ha utgitt de siste oppdateringene rundt klokken 00:30. Vi sørger for at disse installeres umiddelbart når det er mulig, og setter deretter PHP-versjonen for hver konto tilbake til versjonen den hadde tidligere.
   
   Det viktigste: nettstedet ditt og serverne våre er trygge.
4. Pågår 21 oktober 2026, 21:36
   Det er mulig å velge en annen PHP-versjon i DirectAdmin, men vi anbefaler ikke å gjøre det. Bare den opprinnelige versjonen er trygg for øyeblikket, for de andre versjonene venter vi fortsatt på en oppdatering fra CloudLinux. Vi gir beskjed så snart andre PHP-versjoner kan brukes.
5. Pågår 21 oktober 2026, 20:58
   Alle kontoer kjører nå på en sikker PHP 8.3-versjon.
   
   Hvis siden din ikke fungerer, skyldes dette at siden ikke takler en moderne PHP-versjon. Vi anbefaler at du snart oppdaterer siden din slik at den støtter en moderne PHP-versjon. Hvis det ikke lar seg gjøre, kan du selvfølgelig ta kontakt med oss.
   
   Så snart oppdateringene fra CloudLinux er live, ruller vi disse ut og setter PHP-versjonene til alle kontoer tilbake til slik de var.
   
   Vi fortsetter en liten stund til.
6. Pågår 21 oktober 2026, 19:56
   Som et midlertidig tiltak setter vi kontoene til alle kunder midlertidig til den native PHP-versjonen 8.3, denne versjonen er sikker og fungerer.
   
   Dette ruller vi ut på alle serverne våre. Hvis nettstedet ditt ikke fungerer ennå, er det ikke rullet ut på serveren din enda. Det jobber vi med.
   
   Når CloudLinux har publisert en patch for alle PHP-versjoner, setter vi PHP-versjonene til alle kontoer tilbake til versjonene de brukte tidligere.
7. Pågår 21 oktober 2026, 19:18
   Vi holder nå på å rulle ut den native PHP-versjonen utenfor CloudLinux, i påvente av en oppdatering fra dem.
   
   Dette ruller vi nå ut på alle servere. Nettsteder som bruker PHP versjon 8.3 er snart tilbake på nett. De øvrige versjonene følger rett etter, så snart CloudLinux lanserer oppdateringene for disse.
8. Pågår 21 oktober 2026, 12:08
   En av sikkerhetsprogramvaretjenestene som kjører på alle serverne våre, er Imunify360.
   
   De har nettopp publisert et nytt regelsett som er aktivt på alle serverne våre med én gang. Frem til patchen fjerner dette en stor del av risikoen for utnyttelse av sårbarheten:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Pågår 21 oktober 2026, 10:23
   Hvis nettstedet eller applikasjonen din håndterer sensitive data og du vil være på den sikre siden, kan du på eget initiativ gjøre nettstedet eller applikasjonen utilgjengelig frem til patchen er gjennomført.
   
   Dette kan du gjøre ved å gå til DirectAdmin, åpne filbehandling, gå til mappen /domains/dittdomene.xx, og der gi public_html-mappen nytt navn, for eksempel public_htmloud. Koden i denne mappen vil da ikke lenger være tilgjengelig. Etter at patchen er gjennomført, gir du mappen navnet public_html igjen for å gjøre alt tilgjengelig på nytt.
10. Pågår 21 oktober 2026, 09:59
    To oppdagelser av kritiske PHP-sårbarheter er nylig avdekket, og de ser ut til å påvirke antakelig alle PHP-versjoner. I denne artikkelen finner du mer informasjon:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Teamet vårt følger utviklingen nøye. Så snart det kommer en løsning eller en patch, ruller vi den ut på alle serverne våre.
    
    Den offisielle patchen fra PHP forventes ikke å gjelde for versjoner eldre enn 8.2. Kjører nettstedet ditt fortsatt på en eldre versjon? Da anbefaler vi at du oppdaterer til minimum 8.3 så snart som mulig.
    Her finner du en veiledning for hvordan du gjør dette: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Vær oppmerksom på: hvis deler av nettstedet ditt ikke er oppdatert, kan det hende nettstedet slutter å fungere. Identifiser disse delene og deaktiver dem, eller oppdater dem der det er mulig.
    
    Serverne våre bruker CloudLinux, som ved sikkerhetspatcher utgir backporter for eldre PHP-versjoner. Dette gjør at også eldre versjoner kan beskyttes, men vi forventer at disse backportene blir tilgjengelige med litt forsinkelse.
    
    Hvis vi ser behov for det, vil vi midlertidig gjøre alle serverne våre utilgjengelige for å ivareta sikkerheten til kundenes nettsteder. Etter at sikkerhetspatchen er installert, kommer alt online igjen.
    
    Etter at patchene er utført, kjører vi omfattende skadevareskanninger på alle serverne våre som ekstra kontroll.
    
    Disse sårbarhetene berører alle hostingleverandører og størstedelen av alle nettsteder globalt.

Server · Gjelder: Nextcloud servers · Startet: 20 september 2026, 00:30 · Løst: 20 september 2026, 05:43

1. Løst 20 september 2026, 05:43
   Arbeidet ble fullført uten problemer klokken 05:42.
2. Pågår 20 september 2026, 03:27
   Arbeidet tar litt lengre tid enn forventet. Forventet ferdig innen kl. 06:00.
3. Pågår 20 september 2026, 00:33
   Planlagt vedlikehold har startet.
4. Planlagt 19 september 2026, 22:16
   Natt til 20. september, fra 19. til 20. september, skal vi utføre vedlikehold på Nextcloud-serverne våre. I tillegg vil backup- og synkroniseringsløsningene bli grundig testet.

Annet · Gjelder: Alle servers · Startet: 19 september 2026, 23:00 · Løst: 20 september 2026, 05:00

1. Løst 20 september 2026, 05:00
   Vedlikeholdet er fullført.
2. Pågår 19 september 2026, 23:03
   Det utføres oppdateringer/oppgraderinger på alle servere. Noen må startes på nytt en kort stund, og hos andre er det tjenester som er utilgjengelige en kort stund.