PHP 8.1 slutade få säkerhetsuppdateringar vid årsskiftet, och PHP 8.2 går samma väg i december 2026. Kör din sajt på en gammal version lever den på lånad tid – men en PHP-uppgradering kräver lite förarbete för att inte sluta i vit skärm.
En kritisk sårbarhet i formulärpluginet Everest Forms Pro låter oautentiserade angripare köra kod på servern – och den utnyttjas aktivt just nu. Wordfence har blockerat över 29 300 attackförsök. Kör du pluginet: uppdatera omedelbart.
Wordfence har släppt sin hotrapport för första kvartalet 2026: 2 738 nya sårbarheter publicerades – en ökning med 23,7 procent – och 158 av dem klassas som högrisk. Trenden är tydlig: attackytan växer.
WordPress har släppt 6.9.4 som en akut följdrelease – säkerhetsteamet upptäckte att alla fixar i 6.9.2 och 6.9.3 inte applicerats fullt ut. Tio säkerhetsproblem berörs, och rekommendationen är att uppdatera omgående.
