Kritisk PHP-sårbarhet: SD Worx sine norske tjenester er ikke berørt

Det har de siste tiden vært oppmerksomhet rundt to alvorlige sikkerhetssårbarheter i PHP, en teknologi som brukes i mange nettsteder og nettbaserte tjenester.

Sårbarhetene ble offentliggjort 21. oktober 2026 og vurderes som kritiske. Dersom et system bruker berørte PHP-versjoner, kan sårbarhetene i verste fall gjøre det mulig for uvedkommende å kjøre kode på serveren uten å være logget inn. Sikkerhetsmyndigheter anbefaler derfor virksomheter å kontrollere systemene sine og oppdatere berørte løsninger så raskt som mulig.

SD Worx sine norske tjenester er ikke berørt. Som kunde hos SD Worx trenger du derfor ikke å gjøre noe.

Vi har gjennomgått våre norske nettjenester og kundeapplikasjoner. Vår vurdering bekrefter at de ikke benytter den berørte PHP-komponenten, og dermed ikke påvirkes av disse sårbarhetene.

Vi følger situasjonen

SD Worx følger kontinuerlig med på nye sikkerhetstrusler og sårbarheter som kan påvirke våre tjenester.

Vi har etablerte rutiner for overvåking, sårbarhetsskanning, vurdering og håndtering av sikkerhetsrisiko. Kritiske sårbarheter får høyeste prioritet og håndteres i henhold til våre ISO 27001-sertifiserte sikkerhetskontroller.

Vi fortsetter å følge utviklingen. Per i dag har vi ingen indikasjoner på at våre norske tjenester er eller har vært berørt.

Har du spørsmål om informasjonssikkerhet eller denne saken, er du velkommen til å kontakte SD Worx.