Behov for professionel hjælp til WordPress?

PHP-krisen og behovet for professionel hjælp til WordPress

PHP-krisen viste, hvorfor mange har brug for hjælp til at holde hjemmesiden opdateret

I de sidste dage af oktober 2026 fik jeg flere spørgsmål fra kunder end normalt. De havde hørt i nyhederne, at hjemmesider over hele verden blev lukket på grund af et sikkerhedshul. Og de ville vide én ting: Er min side ramt? 

Svaret var ja, hvis siden kørte på PHP. Det gør alle WordPress-sider. For en side på en nyere PHP-version handlede det om at få rettelsen installeret. Problemet var de sider, der ikke kunne opdateres.

Den her artikel handler om dem. Om hvorfor så mange WordPress-sider sidder fast på gammel software, hvorfor det sjældent er ejerens skyld, og hvad det kræver at undgå det næste gang. Jeg kommer også ind på backup, for det er den ene ting, der redder en hjemmeside, når alt andet går galt.

 

Hvad skete der i oktober 2026?

PHP er det programmeringssprog, WordPress er skrevet i. Omkring 70 procent af alle hjemmesider bruger det. Så når der er en fejl i PHP, er der en fejl næsten overalt.

I august 2026 fandt to sikkerhedsfirmaer hver for sig to alvorlige fejl. De fik numrene CVE-2026-109618 og CVE-2026-109619 og navnet PHP2Shell, fordi de giver en angriber mulighed for at køre sine egne kommandoer på serveren. Med andre ord: overtage den maskine, hjemmesiden ligger på. Fejlene fandtes i alle PHP-versioner fra 5.4, som kom i 2012, og frem til den nyeste, 8.5.

Den 20. oktober varslede PHP-projektet en kritisk opdatering. Dagen efter kom rettelserne. Men der var allerede set forsøg på angreb fire dage før, og den amerikanske efterretningstjeneste NSA anbefalede at tage hjemmesider offline, hvis de ikke kunne opdateres med det samme.

Det gjorde mange. I Danmark blev den nationale skolekommunikationsplatform lukket et stykke tid. I Holland gik regeringsportalen Overheid.nl ned, i Finland alle offentlige webtjenester, og Wikimedia, som står bag Wikipedia, lukkede en stor del af sine tjenester.

PHP-udviklerne skrev, at der ikke fandtes nogen fuld nødløsning. Man skulle opdatere.

  • Wordpress Design Hjemmeside Koebenhavn Bostedet Nobis 0

Hvem fik det sværest?

Rettelserne kom som færdige udgaver til PHP 8.2, 8.3, 8.4 og 8.5. Hvis din hjemmeside kørte på en af dem, skulle hostingfirmaet bare installere den nye udgave. Mange gør det automatisk.

Til PHP 7.4, 8.0 og 8.1 kom der ingen færdig udgave. De versioner er for gamle og får ikke længere officiel støtte. Der kom kun en rettelse i selve kildekoden, som hostingfirmaerne selv måtte bygge ind. For en hjemmeside på en af de versioner var den rigtige løsning at komme op på en nyere PHP.

Og der er mange af dem. I starten af oktober kørte 18.957 danske .dk-sider en PHP-version, som ikke længere får sikkerhedsopdateringer. 4.283 af dem kørte PHP 7.4 (Domæneskanner.dk via Morningshow). Tallet dækker kun de sider, der viser deres version.

De sider er ikke nødvendigvis glemt. Mange af dem bliver brugt hver dag. Men de står på en gammel PHP-version af en grund.

Hvorfor bliver så mange sider ikke opdateret?

Det er sjældent, fordi ejeren er ligeglad. Når jeg kigger på en side, der er flere år bagud, er historien som regel en af de her.

Siden gik ned sidst. Nogen trykkede på “Opdater alle”, og bagefter var siden hvid med teksten “Der er sket en kritisk fejl på dette websted”. Det var skræmmende, og det tog tid at få den op igen. Så nu rører ingen den.

Temaet kan ikke tåle en nyere PHP. Nye PHP-versioner fjerner gammel kode, og et tema eller plugin, som ingen har opdateret i fem år, bruger måske netop den kode. Jeg har haft et tema, der var skrevet til PHP 4, og som holdt op med at virke, i det øjeblik siden kom over på PHP 8. Den slags kan rettes. Men det kræver, at nogen går ind i koden.

Den, der lavede siden, er her ikke mere. Et bureau er lukket, en bekendt er flyttet, eller aftalen er bare løbet ud. Siden virker, så der er ingen grund til at ringe til nogen. Indtil der er.

Ingen ejer opgaven.

Hostingfirmaet passer serveren. Ejeren passer sin forretning. Selve WordPress-installationen, altså tema, plugins og om de passer til PHP-versionen, ligger mellem to stole.

Hver gang en opdatering bliver sprunget over, bliver den næste lidt større. Efter nogle år er der ikke længere tale om at trykke på en knap. Så er det et lille projekt. Og det er et dårligt tidspunkt at opdage det på, når myndighederne anbefaler at lukke siden.

  • Ny Hjemmeside Design WordPress Designer Peter Dammand

Hvad består professionel hjælp egentlig af?

Mange forestiller sig, at det handler om at trykke på “Opdater”. Det gør det også. Men forskellen ligger i alt det, der sker før og efter.

Backup først. Både filer og database, og gemt et andet sted end på selve serveren. Så kan siden lægges tilbage, som den var, hvis noget går galt.
Kig før du springer. Hvilke plugins er der, hvornår er de sidst opdateret, og bliver de overhovedet vedligeholdt længere? Et plugin, som udvikleren har opgivet, skal skiftes ud og ikke bare opdateres.
Én ting ad gangen. Opdateres alt på én gang, og siden går ned, ved man ikke, hvad der gjorde det. En ad gangen tager lidt længere, men fejlen er nem at finde.
Tjek siden bagefter. Forsiden, menuen, kontaktformularen og visningen på mobil. Fejl viser sig ikke altid som en hvid side. Nogle gange er det bare en formular, der ikke sender mails mere.
PHP-versionen. Hvornår holder den nuværende op med at få rettelser? Er tema og plugins klar til den næste? Er siden gammel, prøves skiftet af på en kopi først.
Læs fejlloggen. Når noget går galt, skriver PHP næsten altid i en logfil, hvilken fil og hvilken linje der fejler. Det er derfra, man finder ud af, om det er temaet, et plugin eller noget helt tredje.
Ingen af punkterne er svære hver for sig. Men de kræver, at man ved, hvor man skal kigge, og at man har tid til at gøre det ordentligt hver gang. Det er det, man betaler for.

Backup: den del, der redder dig, når alt andet slår fejl

Opdateringer handler om at undgå problemer. Backup handler om at kunne komme tilbage, når de alligevel opstår. Man har brug for begge dele.

Mange regner med, at de er dækket ind, fordi hostingfirmaet tager backup. Det gør de fleste også. Men det er værd at vide, hvad den backup egentlig er:

Hvor ligger backup’en?

Ligger backuppen på samme server som hjemmesiden, hjælper den ikke meget, hvis det er serveren, der bliver overtaget eller går ned.
Hvor langt tilbage går den? Bliver en side hacket, opdager man det ikke altid samme dag. Har du kun backup fra i går og i forgårs, kan det være, at begge allerede er inficerede.

En backup, ingen har prøvet at gendanne, er et håb og ikke en plan.

Hvis siden er nede en fredag eftermiddag, hvem ved så, hvordan backuppen lægges tilbage?

En god løsning for en lille WordPress-side er ikke kompliceret. Automatisk backup hver dag, gemt et andet sted end hos hostingfirmaet, med en uges eller en måneds historik. Og en ekstra backup lige før hver opdatering.
Selv stoler jeg mere på en manuel backup

Forskellen er til at tage at føle på. Med en frisk backup er en opdatering, der går galt, en irritation på ti minutter. Uden kan det være flere dage uden hjemmeside, eller at noget af indholdet er væk for altid.

Kan du klare det selv?

Ja, mange kan. Har du en lille side med få plugins, et tema der bliver opdateret, og en backup du ved virker, så er det fint at klare det selv en gang om måneden. Det er ikke raketvidenskab, og jeg vil hellere have, at din side bliver opdateret af dig end af ingen.

Det bliver sværere, hvis et eller flere af de her passer på din side:

  • Den kører PHP 8.2 eller ældre. PHP 8.2 får kun sikkerhedsrettelser til 31. december 2026, og 8.1 og ældre får ingen (PHP: Supported Versions).
  • Der ligger plugins, som ikke er opdateret i flere år.
    Siden er bygget af en anden, og du ved ikke, hvad der er tilpasset i temaet.
  • Siden er gået ned efter en opdatering før.
  • Du ved ikke, hvor backuppen ligger, eller om den kan lægges tilbage.
  • Siden er vigtig for din forretning, fx fordi kunder booker eller skriver til dig gennem den.

Så er det ofte billigere at få hjælp med det samme end at få hjælp, efter noget er gået galt.

Tjek din egen side på ti minutter

Du kan selv finde ud af, hvor din side står. Log ind i WordPress, og gå igennem listen:

  1. PHP-version. Gå til Værktøjer → Webstedets tilstand → Info → Server.
    Står der 8.3 eller højere, er du godt med. Står der 8.2, skal du skifte inden nytår. Står der noget lavere, haster det.
  2. Opdateringer. Gå til Kontrolpanel → Opdateringer.
    Hvor mange venter, og hvor længe har de ventet?
  3. Plugins.
    Gå til Plugins. Er der nogen, der er slået fra, og som du ikke bruger? Er der nogen med en advarsel om, at de ikke er testet med din version af WordPress?
  4. Webstedets tilstand.
    Samme sted som PHP-versionen, men fanen Status. WordPress fortæller selv, hvad den mener, der bør rettes.
  5. Backup.
    Ved du, hvor din seneste backup ligger, og hvor gammel den er? Hvis svaret er “det tror jeg, hostingfirmaet har”, så spørg dem.

Hvis du ender med flere spørgsmål end svar, er det et godt tidspunkt at få hjælp.

Aftale om fast backup og opdateringer hver måned

Jeg er en erfaren webdesigne og driver Interactivedesign hvor jeg udelukkende designer hjemmesider i WordPress.
Jeg har en lang række kunder, som jeg fast laver backup og opdateringer for, en gang om måneden. Det giver dem tryghed for at der bliver passet godt på deres hjemmeside – og det kan koncentrere sig om deres egentlige arbejde.

Denne serviceordning betales via mit Supportklippekort.

WordPress-hjælp uden fast abonnement

Nogle kunder vil ikke have en fast serviceaftale med et månedligt beløb. De vil have nogen, de kan skrive til, når der er noget, og som holder siden opdateret uden at det bliver en stor sag. Her kan mit supportklippekort også benyttes.

Supportklippekort

(pr. 1.oktober 2026 (forbehold for ændrede priser)

Pris 1.850 kr. + moms:

  • Indhold: 3 timers support
  • Afregning: Tiden registreres pr. 5 minutter, mindst 30 minutter pr. opgave
  • Gyldighed: Ingen udløbsdato

Klippene kan bruges til det hele: opdateringer af WordPress og PHP, backup og gendannelse, fejlfinding, en hurtigere side eller små ændringer. Du skal ikke have et tilbud, hver gang der er noget småt. Og fordi klippene ikke udløber, ligger de klar, den dag der sker noget.

Ofte stillede spørgsmål

Var WordPress ramt af PHP2Shell?
Fejlene sad i PHP, ikke i WordPress. Men WordPress kører på PHP, så alle WordPress-sider på en sårbar PHP-version var udsat.

Er min side sikker nu?
Hvis serveren kører PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 eller nyere, er hullerne fra oktober lukket. Kører siden PHP 8.1 eller ældre, bør den flyttes til en nyere version. Spørg dit hostingfirma, hvis du er i tvivl.

Hvilken PHP-version bør min WordPress-side køre?
PHP 8.3 eller nyere. 8.2 får sikkerhedsrettelser til 31. december 2026, 8.3 til udgangen af 2027, 8.4 til udgangen af 2028 og 8.5 til udgangen af 2029.

Hvad sker der, hvis mit tema ikke kan tåle en nyere PHP?
Siden viser typisk “Der er sket en kritisk fejl på dette websted”. Fejlen kan næsten altid rettes i koden, eller temaet kan skiftes ud. Det bør prøves af på en kopi af siden først.

Er hostingfirmaets backup nok?
Det afhænger af, hvor den ligger, hvor langt den går tilbage, og om den kan lægges tilbage. Spørg dem. En ekstra backup et andet sted koster ikke meget og kan spare dig for meget.

Hvor ofte skal WordPress opdateres?
Sikkerhedsopdateringer med det samme. Resten typisk én gang om måneden, med backup først.

Hvad koster det at få hjælp?
Mit klippekort koster 1.850 kr. + moms for 3 timer. 

Vil du vide, hvor din side står?
Send mig adressen på din hjemmeside, så kigger jeg den igennem gratis. Du får et kort svar på:

  • hvilken PHP- og WordPress-version den kører
  • hvordan det står til med tema og plugins
  • om der bliver taget backup, så vidt jeg kan se det
  • om der er noget, der bør ordnes snart

Så ved du, om du kan sove roligt, eller om der er noget, der skal kigges på.

Har du brug for en webdesigner?

Se hjemmesider jeg har designet i WordPress på
www.interactivedesign.dk

  • Dit Psykologhus Aarhus Psykologer
Her ser du et lille udvalg af de mange hjemmesider jeg har designet i WordPress med Elementor. Se endnu flere her  www.interactivedesign.dk.

Nordicway er et dansk webhotel, der tilbyder en enkel og økonomisk løsning til både private og virksomheder, som ønsker at oprette deres egen hjemmeside eller webshop.

Med en pris på kun 29 kr. om måneden efter det første år, giver Nordicway brugerne mulighed for at have ubegrænsede domæner og e-mail-konti på en enkelt pakke, hvilket gør det ideelt for dem, der ønsker at samle flere projekter under ét webhotel.

Webhotellet inkluderer 10 GB plads, daglig backup, gratis SSL-certifikat for sikkerhed, samt et brugervenligt kontrolpanel (cPanel), der gør administrationen af hjemmesider let. Nordicway fokuserer på at levere hurtig support og har opnået høje ratings på platforme som Trustpilot, hvilket vidner om deres engagement i kundeservice. Med deres tilbud er det nemt at komme i gang med at bygge en online tilstedeværelse uden teknisk besvær.

Har du brug for en ny hjemmeside, som er designet specielt til dig og dit firma?

Ud over at jeg afholder WordPress kurser, så designer jeg også hjemmesider til privatpersoner, enkeltmandsvirksomheder, startups og andre firmaer. Du er meget velkommen til at kontakte mig, så vi kan tale om hvilke behov du har til DIN nye hjemmeside.

Kontakt venligst Lars Bregendahl Bro – Mobil : 28 78 01 99 – E-mail :

4.9/5 - (25)