Kritiske sikkerhedsrisici i PHP: NORRIQ LFA er ikke berørt
22. oktober 2026 | Opdatering om cybersikkerhed | Advokatfirmaet NORRIQ
De seneste advarsler om cybersikkerhed har givet anledning til bekymring over to kritiske sårbarheder i PHP, et programmeringssprog, der er meget udbredt på hjemmesider og i forretningsapplikationer. Hos NORRIQ er vi klar over, at sikkerhed og forretningskontinuitet er af afgørende betydning for advokatfirmaer, især når de arbejder med fortrolige klientoplysninger og følsomme juridiske dokumenter.
Efter den sikkerhedsmeddelelse, der blev udsendt af CERT-EU, har vores tekniske team proaktivt gennemgået vores LFA-løsning for at fastslå, om disse sårbarheder kunne have nogen indvirkning på vores kunder.
Vi kan bekræfte, at NORRIQ LFA ikke er berørt af disse sårbarheder. LFA-kunderne behøver ikke at foretage sig noget.
Hvad skete der?
Den 20. oktober 2026 offentliggjorde CERT-EU sikkerhedsmeddelelse 2026-018, der påpegede to kritiske sårbarheder i PHP:
CVE-2026-109618
CVE-2026-109619
Disse sårbarheder kan gøre det muligt for angribere at udføre ondsindet kode på de berørte servere via fjernadgang uden godkendelse.
I betragtning af den udbredte brug af PHP på hjemmesider og i applikationer har cybersikkerhedsmyndighederne opfordret organisationer til at gennemgå deres systemer og installere de nødvendige sikkerhedsopdateringer.
Hvad betyder det for NORRIQ LFA?
Som reaktion på sikkerhedsmeddelelsen gennemførte NORRIQs tekniske team en gennemgang af LFA-løsningen og den underliggende teknologi.
Vurderingen bekræftede, at LFA ikke anvender PHP og derfor ikke er berørt af de identificerede sårbarheder.
Vores tekniske kontrol omfattede:
Applikationskode: Der findes ingen PHP-filer i LFA-koderepositorierne.
Cloud-infrastruktur: Der er ikke konfigureret noget PHP-kørselsmiljø i løsningens Azure-infrastrukturskabeloner.
Azure Functions: Alle Function Apps kører på .NET 10 ved hjælp af den isolerede worker-model.
Tilsluttede teknologier: Løsningen anvender Microsoft Dataverse, TypeScript, Microsoft Dynamics 365 Business Central og Power BI, og ingen af disse er afhængige af PHP i den gennemgåede LFA-implementering.
På baggrund af disse resultater gælder de sårbarheder, der er beskrevet i CERT-EU-advarsel 2026-018, ikke for LFA-løsningen.
Hvad skal kunderne gøre?
Der kræves ingen handling i forbindelse med NORRIQ LFA.
Kunderne kan fortsætte med at bruge LFA som hidtil. Der er ikke behov for LFA-specifikke sikkerhedsopdateringer, konfigurationsændringer eller yderligere foranstaltninger som følge af disse to sårbarheder. Organisationer, der bruger andre applikationer eller hjemmesider, der er baseret på PHP, bør dog sikre sig, at disse systemer bliver vurderet og opdateret i overensstemmelse med de officielle sikkerhedsanbefalinger.
Vores fokus på sikkerhed
Hos NORRIQ er vi klar over, hvor vigtigt det er med pålidelig og sikker teknologi i den juridiske sektor.
Advokatfirmaer er afhængige af digitale løsninger til at styre deres daglige drift, strømline processer og håndtere følsomme oplysninger. Derfor tager vi anbefalinger om cybersikkerhed alvorligt og vurderer proaktivt deres potentielle indvirkning på vores løsninger.
Ved løbende at holde os opdateret om nye sikkerhedsrisici og vurdere vores teknologi i lyset af relevante sikkerhedsadvarsler søger vi at give vores kunder klare og aktuelle oplysninger samt tillid til de løsninger, de bruger.
Har du spørgsmål til denne sikkerhedsmeddelelse eller til din NORRIQ LFA?
Kontakt venligst din NORRIQ-repræsentant. Vores team står gerne til rådighed for yderligere forklaringer.
Officiel henvisning: CERT-EU Sikkerhedsadvarsel 2026-018 – Kritiske sårbarheder i PHP
