BmyGuest er ikke berørt av den kritiske sårbarheten i PHP

Er BmyGuest berørt?

Nei. BmyGuest bruker ikke PHP. Både BmyGuest-plattformen og bmyguest.eu er bygget på Microsofts .NET-plattform.

Det betyr at dataene deres i BmyGuest ikke er i fare på grunn av sårbarhetene, og at dere ikke trenger å gjøre noe.

Hva har skjedd?

PHP er et utbredt programmeringsspråk for nettsteder og webapplikasjoner. Den 21. oktober 2026 sendte PHP-prosjektet ut et sikkerhetsvarsel om to kritiske sårbarheter (CVE-2026-109618 og CVE-2026-109619). De har fått alvorlighetsgrad 9,2 av 10 (CVSS 4.0) og kan i verste fall la en angriper kjøre egen kode på serveren uten å logge inn.

Sårbarhetene finnes i selve PHP, ikke i et bestemt nettsted eller produkt. Derfor rammer de alle som kjører PHP på en webserver, og PHP-prosjektet oppfordrer alle til å oppdatere umiddelbart til versjon 8.5.12, 8.4.27, 8.3.36 eller 8.2.35.

Hvis dere selv bruker PHP

Mange nettsteder, for eksempel de som er laget i WordPress, kjører på PHP. Har virksomheten deres systemer som gjør det, bør dere be leverandøren eller IT-avdelingen bekrefte at PHP er oppdatert. PHP-prosjektets varsel beskriver alle detaljene.

Har dere spørsmål om sikkerheten i BmyGuest, er dere alltid velkomne til å kontakte oss. Les mer om hvordan vi beskytter dataene deres i artikkelen «BmyGuest, en GDPR-kompatibel løsning».