Hop til hovedindhold

Sikkerhedsmeddelelser

Når der bliver offentliggjort kritiske sikkerhedssårbarheder i udbredt software, fortæller vi her, om INNOMATE HR er berørt, og hvad vi har gjort. Du kan læse mere om, hvordan vi beskytter persondata, under Databeskyttelse - GDPR.

PHP-sårbarheder (CVE-2026-109618 og CVE-2026-109619)​

22. oktober 2026

INNOMATE HR er ikke berørt

Du behøver ikke at gøre noget.

CERT-EU har advaret om to kritiske sårbarheder i programmeringssproget PHP (CERT-EU Security Advisory 2026-018). Sårbarhederne kan give en angriber mulighed for at køre kode på en server, der bruger en sårbar version af PHP.

INNOMATE HR bruger ikke PHP, og systemet og dine data er derfor ikke berørt.

Vores offentlige hjemmeside innomate.com kører på PHP på separate servere uden adgang til INNOMATE HR's database. Hjemmesiden er opdateret til PHP 8.5.12, som indeholder rettelserne.

Har du spørgsmål?​

Hvis du har spørgsmål om sikkerhed eller vil rapportere en mulig sårbarhed, er du velkommen til at kontakte os: