PHP sårbarhed

Hvad betyder det for jer?

I forbindelse med de seneste dages omtale af alvorlige sikkerhedssårbarheder i PHP, som blandt andet har ført til nedlukning af en række hjemmesider, vil vi gerne orientere jer om betydningen for de IBM-løsninger, I anvender gennem CogniTech.

Vores foreløbige vurdering er, at IBM Planning Analytics og IBM Cognos Analytics ikke er berørt.

Vi har gennemgået sårbarhederne CVE-2026-109618 og CVE-2026-109619 og undersøgt IBM Planning Analytics (inkl. Planning Analytics Workspace) og IBM Cognos Analytics (inkl. Agentic AI) i vores interne referencemiljøer. Undersøgelsen viser ingen tegn på, at komponenterne indeholder eller anvender PHP.

Vi er samtidig i aktiv dialog med IBM, som er ved at gennemgå deres produkter. Vi afventer IBM’s officielle udmelding og vender straks tilbage, hvis den ændrer vores vurdering.

Bemærk, at vurderingen alene gælder IBM-komponenterne. Kører I andre systemer på de samme servere eller i forbindelse med løsningen, anbefaler vi, at jeres IT-afdeling også tjekker dem.