Vi er opmærksomme på, at den nyligt offentliggjorte PHP-sårbarhed kan give anledning til spørgsmål om sikkerheden i de løsninger, vi leverer.
Derfor ønsker vi at informere om, at vi umiddelbart efter offentliggørelsen gennemførte en grundig gennemgang af vores infrastruktur, servere og løsninger.
Gennemgangen har bekræftet, at ingen af vores produktionsløsninger anvender PHP, og at der ikke findes eksternt tilgængelige servere med PHP installeret i vores driftsmiljø.
I forbindelse med gennemgangen identificerede vi enkelte ældre PHP-relaterede komponenter på interne udviklings- og testmiljøer. Disse komponenter var ikke i brug og var ikke tilgængelige udefra. Som en ekstra sikkerhedsforanstaltning er de efterfølgende blevet fjernet eller deaktiveret.
Vi har nu afsluttet samtlige kontroller, herunder gennemgang af relevante tredjepartskomponenter, uden at identificere forhold, der påvirker sikkerheden i vores løsninger eller vores kunders data.
Vi tager sikkerhed meget alvorligt og reagerede straks, da sårbarheden blev offentliggjort. Den efterfølgende gennemgang har bekræftet, at vores produktionsmiljøer ikke var berørt af sårbarheden.
Har du spørgsmål, er du naturligvis velkommen til at kontakte os.