De akuta PHP-uppdateringarna publicerades den 21 oktober 2026 klockan 16. Enligt Nordic Web Team var den första kunden uppdaterad tre timmar senare och samtliga kunder som använder PHP före klockan nio följande morgon.
Sårbarheterna har beteckningarna CVE-2026-109618 och CVE-2026-109619. Enligt företagets redogörelse bekräftade den amerikanska cybersäkerhetsmyndigheten CISA aktiva attacker inom fem dagar efter rättningen.
– Våra 17 timmar kom från rutin snarare än snabbhet. De butiker som hanterar säkerhet bra har en sak gemensamt: någon har ett tydligt ansvar för det, säger Jonas Wärngård, vd på Nordic Web Team.
Företaget beskriver en uppdateringsprocess där rättningar hanteras som spårbara kodändringar. Innan de tas i drift testas bland annat butikernas kassa och betalningar. Om en fullständig uppgradering bedöms ta för lång tid ska den specifika attackvägen stängas först.
En sen uppdatering följs enligt företaget av kontroller efter bakdörrar och vid behov byte av krypteringsnycklar. I den gemensamma driftmiljön ingår också tvåfaktorsinloggning för administratörer, uppladdningsmappar där kod inte kan köras och sökning efter skadlig kod och skimmers varje timme.
