Då och då finns det anledning att påminna om vikten av att hålla sina applikationer uppdaterade och nu är det dags igen. Alla applikationer du väljer att installera på vårt webbhotell ansvarar du även för att hålla säkra. Enklast gör du det genom att se till att applikationen och alla teman och tillägg hålls uppdaterade.
De flesta applikationer har funktioner för automatisk uppdatering och vår starka rekommendation till vanliga användare är att se till att dessa funktioner är aktiverade. Tänk även på att äldre teman och tillägg som inte längre får några uppdateringar inte bör användas.
Bakgrunden till påminnelsen just denna gång är WP2SHELL. Det är en sårbarhet i WordPress som upptäcktes med hjälp av en avancerad AI-modell. Sårbarheten gör det möjligt för en angripare att ladda upp och köra skadlig kod, vilket i praktiken kan ge full kontroll över webbplatsen och dess innehåll.
I detta fall distribuerades en säkerhetsuppdatering brett till WordPress-installationer, men sådana åtgärder är relativt ovanliga. I normalfallet förlitar man sig på att användare själva ser till att hålla sina installationer uppdaterade. Vill du läsa mer om WP2SHELL kan vi rekommendera Searchlight Cybers artikel.
Konsekvenserna av en komprometterad webbplats kan vara omfattande. Det kan handla om allt från att skadlig kod sprids till besökare, till att webbplatsen används för vidare attacker eller att data går förlorad.
Om du är osäker på hur du hanterar uppdateringar är du alltid välkommen att kontakta vår support.
Biruang IT har idag anslutit sig till Based in Sweden - ett initiativ som startats av Bahnhof AB.
Genom anslutningen har vi visat att vi uppfyller kraven för initiativet. Kraven innebär att företaget skall vara svenskägt och registrerat i Sverige, samt att företagets infrastruktur ska finnas på svensk mark.
Mer information om Based in Sweden och vad anslutningen innebär finns på Biruang IT:s hemsida.
Internetstiftelsen uppdaterar sina registreringsvillkor och de nya villkoren, som träder i kraft den 15 januari 2026, gäller för samtliga innehavare av .se- och .nu-domäner.
Nya villkor för .se:
https://internetstiftelsen.se/app/uploads/2025/12/se-registreringsvillkor-2026-01-15-sv-clean.pdf
Nya villkor för .nu:
https://internetstiftelsen.se/app/uploads/2025/12/nu-registreringsvillkor-2026-01-15-sv-clean.pdf
Som innehavare behöver du inte göra något med anledning av denna uppdatering.
Vi genomför kontinuerligt säkerhetsuppdateringar på våra olika system och under helgen uppdaterades våra e-postservrar. Efter detta har ett fåtal kunder rapporterat problem med att hämta sin e-post och i de fall vi har utrett hittills beror detta på:
1. Äldre e-postklienter som inte hanterar moderna säkerhetslösningar, och/eller
2. Nyare e-postklienter där kryptering inte aktiverats i inställningarna
Även om detta kan upplevas som störande vill vi framhålla att beslut om vilka äldre säkerhetsstandarder som tillåts alltid tas utifrån ett säkerhetsperspektiv. Genom att endast tillåta krypteringsmetoder som anses säkra minskar vi risken för intrång, datastöld, skräppost och andra säkerhetsincidenter.
Vi tackar för förståelsen och ser detta som ett viktigt steg för att säkerställa trygg och säker postkommunikation för alla våra användare.
Vi påminner ofta om vikten av att hålla publiceringssystem (t.ex. WordPress), teman och plugins uppdaterade. Ofta sker detta på förekommen anledning och nu är det dags för en ny sådan påminnelse.
Genom att alltid installera uppdateringar säkerställer du att säkerhethål täpps till, att din webbplats fortsätter fungera felfritt och som en bonus får du ofta tillgång till nya funktioner.
I denna artikel kan du läsa mer om varför det är viktigt att underhålla den mjukvara som man installerar.
Vi har idag uppdaterat vår policy för hantering av personuppgifter. Ändringen föranleds av att vi bytt leverantör för kontokortsbetalningar. Förändringarna i policyn innebär ingen förändring i vilka personuppgifter som vi behandlar, hur länge vi behandlar uppgifterna eller hur vi arbetar med att skydda de personuppgifter vi behandlar.
Aktuell policy för hantering av personuppgifter finns på denna sidan.
Vi har idag uppdaterat våra allmänna villkor för webbhotell och domännamn. Ändringarna är mestadels av redaktionell karaktär, men i sak har två förändringar gjorts:
Biruang IT, som driver Wpsyd Webhosting, har idag slutfört certifiering enligt SSF 1101, utgåva 2.
Denna certifiering visar att vi arbetar systematiskt och målmedvetet med informations- och IT-säkerhet som en naturlig del i vår verksamhet. Certifieringen omfattar bland annat nätverkssäkerhet, personuppgiftshantering och säkerhetskopiering.
Mer information om certifieringen finns på Biruang IT:s hemsida.
Under den kommande helgen, 10-11 maj 2025, planerar vi att uppdatera till en nyare version av MariaDB i vår webbhotellmiljö. Preliminärt gäller att version 10.11 (LTS) kommer bli den nya versionen.
Vi förväntar oss inget märkbart driftavbrott i samband med detta arbete. Användare som kör aktuella versioner av olika publiceringssystem, t.ex. Wordpress, bör inte märka av förändringen. Vi rekommendera alltid våra användare att säkerställa att enbart moderna och uppdaterade versioner används.
Användare som kör egna applikationer rekommenderas säkerställa att dessa är kompatibla med nyare versioner av MariaDB och kontrollera funktionaliteten efter genomförd uppdatering av MariaDB.
Vi har idag bytt till Paypal för att hantera kortbetalningar via vår hemsida.
För dig som kund innebär denna förändring inte någon större skillnad. I samband med att du gör en beställning via vår hemsida kommer du framöver få ange dina kortuppgifter hos Paypal istället för hos vår tidigare leverantör, Payson.
Om du sedan tidigare har ett Paypal-konto kan du betala men detta, men det är inget krav att skaffa ett Paypal-konto för att göra kortbetalningar.
Bakgrunden till bytet av betalningsleverantör är att vår tidigare leverantör, Payson, avvecklas helt och hållet i sommar efter beslut av Svea Bank som förvärvade Payson år 2012.
I helgen som gick genomförde vi det tidigare aviserade bytet av PHP-versioner i vår webbhotellmiljö. I samband med detta togs stödet för PHP 7.3 bort och vi har möjliggjort användning av PHP 8.3. Följande PHP-versioner erbjuda för närvarande:
SPF och DKIM är två tekniker som används för att förhindra missbruk av e-postsystemet genom att styra vilka servrar som får skicka e-post från en viss domän. Genom korrekta inställningar för SPF och DKIM bidrar du till att minska risken att din domän används för falska e-postutskick i t.ex. spam- eller bedrägerisyfte.
Korrekt användning av SPF och DKIM minskar även risken att e-post som du skickar blir stoppad eller raderas i spamfilter. Vi rekommenderar att båda dessa tekniker används och vi har guider för hur du gör korrekta inställningar:
Hur lägger jag till eller uppdaterar SPF?
Hur aktiverar eller ändrar jag DKIM?
Vi vill även passa på att ännu en gång upprepa att vi avråder från att använda funktionen för vidaresändning av e-post i de flesta fall. Användning av denna funktion bidrar till att öka risken för att e-post du skickar raderas i spamfilter och därför inte kommer fram.