Föråldrad PHP-version: Varför end-of-life äventyrar din webbplats

En föråldrad PHP-version är en av de största säkerhetsriskerna för webbplatser. Enligt BSI har alla PHP-versioner före 8.2 nått sitt end-of-life, och PHP 8.2 får säkerhetsuppdateringar endast fram till slutet av 2026. För versioner utan support finns vid nya sårbarheter som PHP2Shell högst nödlösningar, för mycket gamla versioner inga alls. Driftansvariga bör därför uppgradera till PHP 8.3 eller senare.

Vad end-of-life betyder

Varje PHP-version underhålls endast under en begränsad tid: först med felrättningar och säkerhetsuppdateringar, därefter under en tid endast med säkerhetsuppdateringar. Sedan är det slut. Nya sårbarheter förblir öppna, och angripare vet det. Enligt BSI visar sökmotorer för uppkopplade system att det fortfarande finns mycket många sårbara system världen över – antingen opatchade eller sedan länge utan support.

Varför så många webbplatser kör på gamla versioner

• Webbplatsen fungerar och ingen känner sig ansvarig.
• Gamla plugins, teman eller egenutvecklade lösningar fungerar inte längre med nya PHP-versioner.
• Webbhotellet erbjuder fortfarande gamla versioner, ofta mot extra kostnad ("utökat stöd").
• Byrån från den tiden finns inte längre.

Så planerar du övergången

1. Gör en inventering: PHP-version, CMS-version, plugins, teman, egenutvecklingar.
2. Kontrollera kompatibilitet: Stöder CMS och tillägg PHP 8.3 eller senare? Leta efter alternativ för föråldrade tillägg.
3. Skapa en testkopia: Testa webbplatsen i en staging-miljö med den nya PHP-versionen.
4. Åtgärda fel,sedan byta – med en färsk säkerhetskopia.
5. Därefter regelbundet uppdatera: planera uppdateringar i stället för att vänta på nästa varning.

Är webbplatsen så gammal att en övergång är mer arbetskrävande än en nybyggnation, kan det vara värt att titta på en webbplatsomläggning. Ett modernt system med tydliga uppdateringsvägar sparar arbete och risk på lång sikt.

Osäker på om din webbplats, din webbutik eller dina enheter är drabbade? Kontakta oss. Vi granskar era system, installerar uppdateringar och säger ärligt vad som behöver göras – även om det visar sig att allt är i sin ordning. Till att börja med räcker det med ett kort samtal.

Vanliga frågor

Vilken PHP-version bör jag använda?

En version med aktivt stöd, för närvarande PHP 8.3, 8.4 eller 8.5 i den senaste underversionen. PHP 8.2 får endast säkerhetsuppdateringar fram till slutet av 2026.

Kan en PHP-uppdatering förstöra min webbplats?

Ja, om plugins, teman eller egenutvecklade lösningar inte är kompatibla. Testa därför först på en kopia och ha en aktuell säkerhetskopia till hands.

Min hostingleverantör erbjuder ”utökat stöd” för gamla PHP-versioner. Räcker det?

Det kan vara en tillfällig lösning om leverantören bakåtportar säkerhetsfixar. Fråga konkret om PHP2Shell omfattas, och planera ändå för en övergång.

Uppdaterad: oktober 2026. Källa: BSI:s säkerhetsmeddelande om PHP2Shell.