Ingen PHP-sikkerhedsproblemer i KeyBalance
Der skrives lige nu en del om et kritisk sikkerhedshul i programmeringssproget PHP, og Styrelsen for Samfundssikkerhed opfordrer organisationer til at opdatere hurtigst muligt.
Den gode nyhed: KeyBalance bruger ikke PHP i nogen af vores produkter. Jeres KeyBalance er derfor ikke ramt, og I skal ikke gøre noget i KeyBalance.
Hvorfor er KeyBalance ikke berørt?
PHP er et udbredt sprog til hjemmesider og webshops - fx WordPress, WooCommerce og Magento. Sårbarheden findes i selve PHP, så det er kun løsninger der kører PHP, der er udsat.
KeyBalance er bygget på vores egen teknologi og kører på Windows-servere i Azure. Det gælder alle dele af løsningen:
| Del af KeyBalance | Berørt af PHP-sårbarheden? |
|---|---|
| KeyBalance-serveren og jeres regnskaber | Nej |
| Windows-klienten (klassisk og 2020) | Nej |
| Web og app | Nej |
| API og integrationer | Nej |
| Scheduler og automatiske kørsler | Nej |
Men tjek jeres andre systemer
Selvom KeyBalance ikke er berørt, kan I godt have andre systemer der bruger PHP. Typiske eksempler er:
- Jeres webshop, hvis den kører på fx WooCommerce, Magento eller PrestaShop
- Jeres hjemmeside, hvis den kører på WordPress eller lignende
- Intranet, bookingsystemer eller andre webløsninger hostet hos en ekstern udbyder
Har I en webshop eller hjemmeside der er integreret med KeyBalance, så kontakt jeres webbureau eller hostingudbyder og spørg, om deres PHP-version er opdateret. Integrationen til KeyBalance skal ikke ændres - det er kun webshoppens egen server, der skal opdateres.
Spørgsmål?
Er I i tvivl om noget, er I altid velkomne til at kontakte os.
Officiel information fra Styrelsen for Samfundssikkerhed: Organisationer bør være opmærksomme: Kritisk sikkerhedsopdatering til PHP