Aktuellt/Säkerhet & Drift

Den tysta säkerhetsluckan 2026: Varför övergivna småtillägg och gammal PHP fäller svenska sajter.

De flesta intrång och krascher beror inte på WordPress självt — utan på 25 bortglömda gratistillägg och webbhotell som kör ouppdaterad PHP.

Boka 20 minuter Alla lägesrapporter
Klädnypor på en lina
Uppdaterat samma natt.
16 oktober 2026Publicerad i Aktuellt
5 min läsningOla Hedin & Thomas Hilstad
Svensk standardSäkerhet & Drift

Bakgrund

Hållbar arkitektur börjar i maskinrummet

”Färre men starkare byggstenar ger både högre säkerhet och dubbelt så snabb svarstid.”
Ola Hedin och Thomas Hilstad

När en webbplats byggs genom att installera ett nytt litet gratistillägg för varje ny idé uppstår till slut en skör kedja. Räcker det med att en enda utvecklare överger sitt plugin från 2021 så står dörren på glänt.

I vår arkitektur ersätter vi den vildvuxna plugin-floran med ett fåtal aktivt underhållna Pro-sviter (Fluent, Blocksy, Unblock, WPMU DEV) på moderna PHP 8.3/8.4-servrar hos svenska Templ.io.

I praktiken

90 dagars backup, 24/7-radar och staging innan skarp publicering

Säkerhet ska inte vara något som en ideell kassör eller en upptagen VD behöver ligga vaken och fundera på. I vår svenska basdrift ingår automatiska säkerhetsuppdateringar, brandvägg (Defender Pro) och 90 dagars rullande backup.

Tidigare modellFöre

Vanligt webbhotell: Eget ansvar när något kraschar

När en PHP-uppdatering krockar med ett gammalt tema möts besökaren av en vit skärm tills ni själva hittar en utvecklare.

WebbPlattformen 2026Efter

WebbPlattformen på Templ.io: Proaktiv svensk förvaltning

Vi testar uppdateringar i testmiljö, övervakar driften dygnet runt och återställer på minuter om något skulle strula.

Alla våra 14 driftsatta systemuppdateringar och CVE-granskningar redovisas helt öppet i vår publika Driftlogg (/driftlogg/) så att du alltid ser vad som händer under huven.

Fördjupning

Tre pelare i vår svenska driftsäkerhet

Så skyddar vi både er webbplats och era medlemmars eller kunders personuppgifter.

Pelare 01 · Svensk datalagring (GDPR)

All data stannar i Google Cloud Stockholm (europe-north1)

Kontaktregister, formulärsvar, dokument och bokningar lagras i Sverige utan att skickas runt till amerikanska tredjepartsmoln.

Enkel publicering
Pelare 02 · Signerad e-postleverans

SPF, DKIM och DMARC som gör att era mejl faktiskt når fram

Vi sätter upp korrekt domänsignering för alla era utskick och bokningsbekräftelser så att viktiga kallelser aldrig fastnar i skräpposten.

Uppdatera med AI

Säkerhetsrutin året runt

Vad som händer i bakgrunden varje dygn, vecka och månad

Du ser hela historiken live på /driftlogg/.

Komplett 90-dagars snapshot av filer & databas
Varje natt sparas en krypterad återställningspunkt i 90 dagar bakåt så att ingenting någonsin kan gå förlorat.
Varje natt · Kl 03:00
CVE-scanning & kontrollerad uppdatering av Pro-licenser
Vi granskar alla releaser i vår testmiljö innan de rullas ut till era produktionssajter.
Varje vecka · Säkerhetsrond
Automatisk larmkedja & WPMU DEV Defender Pro WAF
Brute-force-skydd, IP-blockering och omedelbar notifiering till vårt svenska driftteam vid minsta avvikelse.
Dygnet runt · 24/7 Uptime-radar

Tjugo minuter. Fast pris samma dag.

Vi tittar på er sajt tillsammans under samtalet och skickar ett fast prisförslag på mejl samma eftermiddag. Ingen säljpress, inga krav.

Secret Link