Planlagte opdateringer
Haste firewall opdatering
Tidspunkt: 22-10-2026 23:00:00
Forventet sluttidspunkt: 23-10-2026 06:00:00
Årsag til afvikling: Hasteopdatering af firewalls pga. kritisk sikkerhedsopdatering
Fortinet har meldt ud, at de den 22. oktober udgiver en kritisk sikkerhedsopdatering,
som de anbefaler, at man opdaterer til så hurtigt som muligt.
Læs mere om opdateringen her:
https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products
Vi forventer at kunne opdatere alle firewalls i dag mellem kl. 23:00 og 06:00 (dansk tid) — forudsat at den nye firmware er frigivet.
Firmwaren er endnu ikke frigivet, men vi overvåger Fortinets udgivelser løbende.
Opdateringen påbegyndes indenfor servicevinduet, uanset hvornår på dagen firmwaren frigives.
Vores opdatering dækker de firewalls, vi har i drift for vores kunder.
Hvis I selv hoster eller benytter FortiGate-firewalls, anbefaler vi, at I også opdaterer disse, så snart den nye firmware er tilgængelig.
Har I FortiManager og/eller FortiAnalyzer i egen drift, gælder anbefalingen om opdatering ligeledes — berørte og rettede versioner fremgår af linket ovenfor.
Har I vores Firewall-as-a-Service (FWaaS) produkt, gælder anbefalingen også.
Følgende services er ikke berørt:
*.virtualserver.io*.basicserver.io
Følgende services vil blive berørt:
Risiko for nedetid: [MELLEM]
Da firewallene indgår i et redundant setup, forventer vi at kunne gennemføre
opdateringen med få sekunders nedetid pr. failover.
Opgraderingsproces:
- Der tages backup af eksisterende firmware og konfiguration.
- Firmwaren opgraderes — internetvendte firewalls først, herefter de øvrige.
- Systemerne overvåges i én time efter opdateringen.
Fallbackplan:
Ved mere end 2 timers nedetid igangsættes følgende:
- Gammel firmware installeres igen.
- Backup af konfigurationen indlæses.
Opdateringer:
Vi laver en opdatering i denne udmelding, når den nye firmware er frigivet.
Planned systemwork on several Frontend TSM servers: TSM24.zitcom.dk and TSM26.zitcom.dk
Tidspunkt: 28-10-2026 08:30:00
Forventet sluttidspunkt: 28-10-2026 12:00:00
Vores backup leverandør skal foretage en vigtigte opdateringer på TSM24.zitcom.dk og TSM26.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.
Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.
Vi beklager meget de gener som dette måtte give.
Planned systemwork on several Frontend TSM servers: TSM25.zitcom.dk and TSM27.zitcom.dk
Tidspunkt: 28-10-2026 12:30:00
Forventet sluttidspunkt: 28-10-2026 16:00:00
Vores backup leverandør skal foretage en vigtigte opdateringer på TSM25.zitcom.dk og TSM27.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.
Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.
Vi beklager meget de gener som dette måtte give.
Planned systemwork on several Frontend TSM servers: TSM20.zitcom.dk and TSM21.zitcom.dk
Tidspunkt: 03-11-2026 09:00:00
Forventet sluttidspunkt: 03-11-2026 11:30:00
Vores backup leverandør skal foretage en vigtigte opdateringer på TSM20.zitcom.dk og TSM21.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.
Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.
Vi beklager meget de gener som dette måtte give.
Planned systemwork on several Frontend TSM servers: TSM22.zitcom.dk and TSM23.zitcom.dk
Tidspunkt: 03-11-2026 12:30:00
Forventet sluttidspunkt: 03-11-2026 15:30:00
Vores backup leverandør skal foretage en vigtigte opdateringer på TSM22.zitcom.dk og TSM23.zitcom.dk.
Derfor vil disse være stoppet og ude af drift i den annonceret periode.
Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.
Vi beklager meget de gener som dette måtte give.
Opgradering af cp.hosted.dk
Tidspunkt: 04-11-2026 03:00:00
Forventet sluttidspunkt: 04-11-2026 06:00:00
Årsag til afvikling:
For at opretholde support og sikkerhed skal vi have opdateret platformen.
Hvem bliver påvirket?:
Alle kunder vil ikke kunne tilgå cp.hosted.dk under opdateringen
Nedetid:
cp.hosted.dk vil ikke være tilgængelig under opdateringen, som er planlagt til at tage 3 timer
Planned systemwork on several Frontend TSM servers: TSM2.zitcom.dk, TSM7.zitcom.dk and TSM9.zitcom.dk
Tidspunkt: 05-11-2026 09:00:00
Forventet sluttidspunkt: 05-11-2026 15:00:00
Vores backup leverandør skal foretage en vigtigte opdateringer på TSM2.zitcom.dk, TSM7.zitcom.dk og TSM9.zitcom.dk
Derfor vil disse være stoppet og ude af drift i den annonceret periode.
Hvis der normalt køres backup i tidsrummet, kan der forekomme fejl i backup kørslerne.
Disse fejl vil automatisk forsvinde igen, når TSM serveren igen er online eller backup jobs køres igen.
I nogle tilfælde kan det være nødvendigt at genstarte TSM scheduler services også.
Vi beklager meget de gener som dette måtte give.
Tidligere udmeldinger
Planlagt system arbejde på Webhotel Platform
Tidspunkt: 22-10-2026 06:00:00
Forventet sluttidspunkt: 22-10-2026 07:00:00
Der vil foretages planlagt system arbejde på følgende serverer:
web36.wannafind.dk
Kritiske sårbarheder i PHP (CVE-2026-109618 og CVE-2026-109619)
Tidspunkt: 21-10-2026 10:09:00
Forventet sluttidspunkt: 22-10-2026 04:00:00
Der er offentliggjort information om to kritiske sårbarheder i PHP, som potentielt kan give en angriber mulighed for at afvikle kode på en server. Sårbarhederne berører alle PHP-versioner fra 5.4 og frem.
Vi er opmærksomme på sårbarhederne og følger situationen tæt. PHP frigiver de officielle rettelser i dag, onsdag den 21. oktober, kl. 16:00 dansk tid. Derefter skal leverandørerne af de pakkearkiver (repositories), vi benytter, udgive opdaterede pakker, før vi kan rulle dem ud.
Så snart pakkerne er tilgængelige, igangsætter vi et nødpatch-vindue. I den forbindelse kan der forekomme kortvarige genstarter af PHP-tjenester.
Vi opdaterer webhoteller, shared services og servere, hvor vi har driftsansvaret for middleware. Servere uden for vores driftsansvar bliver ikke opdateret af os. Her anbefaler vi, at man følger situationen og opdaterer PHP, så snart rettelserne er tilgængelige.
Vi opdaterer denne driftsmeddelelse løbende, herunder med tidspunktet for nødpatch-vinduet, når det er fastlagt.
Opdateringer
21-10-2026 11:00:00
Vi har nu implementeret en række midlertidige sikkerhedsforanstaltninger på vores webhoteller, herunder justeringer af PHP-konfigurationen, som skal reducere risikoen for udnyttelse af de annoncerede sårbarheder.
Vi undersøger desuden yderligere beskyttelsesmekanismer, som kan bidrage til at afværge angrebsforsøg.
Disse tiltag er midlertidige og erstatter ikke de officielle sikkerhedsrettelser. Planen for opdatering af PHP er uændret.
21-10-2026 16:45:00
Leverandørerne er nu begyndt at frigive patchede pakker. Vi er i gang med at teste dem og sikre, at der er opdaterede pakker til alle de PHP-versioner og platforme, vi drifter.
Vi igangsætter nødpatch-vinduet, så snart testen er gennemført, og pakkerne er klar til udrulning. Vi opdaterer denne driftsmeddelelse med tidspunktet, når det er fastlagt.
De midlertidige sikkerhedsforanstaltninger fra tidligere i dag er fortsat aktive.
21-10-2026 17:30:00
Plesk har frigivet patchede PHP-pakker, og vi har nu opdateret alle Plesk-servere, hvor vi har driftsansvaret for middleware. Der kan i den forbindelse have forekommet kortvarige genstarter af PHP-tjenester.
For vores øvrige platforme afventer vi fortsat, at der er testede pakker klar til alle versioner. Vi opdaterer denne driftsmeddelelse, når der er nyt.
21-10-2026 20:45:00
Vi har nu testede pakker klar til vores AlmaLinux 8- og AlmaLinux 10-servere og påbegynder udrulningen nu. Der skal forventes kortvarige udfald, når PHP-tjenesterne genstartes.
Webhoteller og øvrige servere med andre operativsystemer afventer fortsat testede pakker. Vi opdaterer denne driftsmeddelelse, når udrulningen på disse kan påbegyndes.
21-10-2026 22:45:00
Vi påbegynder nu også udrulningen på vores AlmaLinux 9-servere. Der skal som før forventes kortvarige udfald, når PHP-tjenesterne genstartes.
For webhotellerne afventer vi, at de rettede pakker er synkroniseret ud til leverandørens pakkespejle (mirrors). Vi forventer at kunne påbegynde udrulningen inden længe og opdaterer denne driftsmeddelelse løbende.
21-10-2026 23:25:00
Udrulningen af de rettede PHP-pakker er nu gennemført på alle servere, hvor vi har driftsansvaret for middleware. Servere uden for vores driftsansvar er som tidligere nævnt ikke omfattet, og vi anbefaler fortsat, at man opdaterer PHP hurtigst muligt.
Arbejdet med webhotellerne fortsætter. Vi afventer, at de rettede pakker er fuldt synkroniseret ud til pakkespejlene, og påbegynder udrulningen, så snart de er tilgængelige. Vi opdaterer denne driftsmeddelelse løbende.
22-10-2026 02:30:00
Udrulningen af de rettede PHP-pakker er nu også gennemført på vores webhoteller, og samtlige PHP-versioner på platformen er dermed opdateret.
Vi er i gang med en samlet gennemgang af alle berørte servere for at verificere, at opdateringen er korrekt gennemført overalt. Vi opdaterer fortsat denne driftsmeddelelse.
22-10-2026 04:00:00
Vi har nu afsluttet verificeringen af udrulningen. Alle Linux-servere, hvor vi har driftsansvaret for middleware, samt alle webhoteller kører nu på de rettede PHP-pakker. De midlertidige sikkerhedsforanstaltninger fra tidligere er dermed erstattet af de officielle rettelser.
Servere uden for vores driftsansvar er ikke blevet opdateret af os. Vi anbefaler på det kraftigste, at PHP opdateres hurtigst muligt.
Vi følger fortsat udviklingen omkring sårbarhederne og vil opdatere, såfremt der kommer nye oplysninger, der kræver handling.
