Nyheter

Så har kommunerna klarat säkerhetsluckan - Vaggerydssajt behövde troligen uppdateras

Publicerad 23 oktober, 2026 15:54

Åtminstone omkring 100 svenska kommuner driver sajter som har varit sårbara för den stora säkerhetslucka som avslöjades i veckan, bland dem Vaggeryd. – Det har varit många kvällar och nätter för kommunernas it-avdelningar, säger cybersäkerhetsexperten Johan Thulin.

Under veckan uppdagades två av de största säkerhetsluckorna på internet någonsin, gemensamt kallade ”PHP2Shell”. Säkerhetsluckorna finns i PHP, ett vanligt programspråk som uppskattas driva omkring två tredjedelar av världens webbsidor, och de senaste dagarna har it-personal över hela världen behövt göra akuta uppdateringar av sina system för att täppa till luckorna.

Åtminstone omkring 100 svenska kommuner har en eller flera sajter som behövt åtgärdas, visar en genomgång av nyhetsbyrån Newsworthy. Vaggeryd är troligen en av dem.

Newsworthy har studerat 7 300 kommunala sidor, allt från kommunernas förstasidor (grönköping.se) till inloggningssidor till interna verktyg (till exempel mail.grönköping.se) och sidor som hör till olika kommunala verksamheter (till exempel läspeskolan.grönköping.se).

Av de undersökta sajterna drivs omkring 250 sajter hos knappt 100 kommuner med stor sannolikhet av PHP, och 29 såg på fredagsmorgonen ut att fortfarande inte vara uppdaterade till en säker version. Bland PHP-sajterna finns en med elevhalsa i domännamnet där mjukvaran inte ser ut att ha uppdaterats på 12 år.

Hos Vaggeryds kommun har Newsworthy undersökt 19 webbsidor och hittat en som ser ut att drivas av PHP. På fredagen såg den ut att vara uppdaterad till en ny, säker version.

Johan Thulin, cybersäkerhetsexpert på Sveriges kommuner och regioner har haft kontakt med många av landets kommuner under veckan. Han tycker att Kommunsverige hanterat sårbarheten väl. – Det har varit många kvällar och nätter för it-avdelningarna. Men nu har man patchat det mesta, och vi har inte sett några tecken på att det skett några intrång. – De stora sajterna har man bra koll på. Däremot finns det såklart en risk runt dels bortglömda komponenter och dels en del externa tjänster, där kommunerna kanske har svårt att forcera genom en uppdatering. Men den samhällsviktiga leveransen har man koll på, säger Johan Thulin. PHP2Shell-sårbarheterna har orsakat stor uppståndelse av flera anledningar: Dels kan de ge en angripare kontroll över servern som sajten ligger på. Konsekvenserna av att bli hackad är alltså potentiellt allvarliga. Och dels drabbar den PHP, som används av en stor del av webben. Det finns alltså många sajter att försöka angripa.