Parakey påverkas inte av PHP-sårbarheten

De senaste nyheterna om säkerhetsbrister i PHP väcker naturligt frågor om hur olika lösningar påverkas. Därför vill vi vara tydliga med vad detta innebär för Parakey. Svaret är enkelt: Parakey påverkas inte av de uppmärksammade PHP-sårbarheterna, eftersom vår mjukvara inte använder PHP.

Det gäller sårbarheterna som går under namnet PHP2Shell, med beteckningarna CVE-2026-109618 och CVE-2026-109619. Som kund eller användare behöver du därför inte vidta några åtgärder i Parakey med anledning av dessa sårbarheter.

När man lämnar över ansvaret för tillträdet till sina lokaler behöver man känna förtroende för lösningen och människorna bakom den. Det ansvaret tar vi på största allvar. Därför vill jag också berätta lite om hur vi arbetar med säkerhet i vardagen.

‍

Säkerhet kräver ständig vidareutveckling

Säkerhet finns med i allt vi gör, från de första teknikvalen till hur vi bygger och vidareutvecklar våra produkter. Vi arbetar förebyggande och strävar alltid efter att ligga steget före genom att löpande stärka våra lösningar och följa hur hotbilden förändras. Hos Parakey gör vi flera uppdateringar i veckan. Det kan handla om nya funktioner, optimeringar och löpande säkerhetsuppdateringar.

En del förbättringar märker du direkt i appen eller webbportalen. Andra sker i bakgrunden och stärker lösningen du använder varje dag. Båda delarna är viktiga för att Parakey ska fortsätta vara säkert, robust och enkelt att använda över tid.

‍

Hög säkerhet som standard för alla kunder

Alla våra kunder har samma höga säkerhet i grunden. Vårt löpande säkerhetsarbete och säkerhetsuppdateringarna ingår som standard, oavsett kundens storlek eller valt funktionspaket.

För mig som medgrundare och VD är det självklart att vi ska fortsätta förtjäna det förtroendet varje dag, genom hur vi bygger, utvecklar och tar hand om våra produkter.

Har du frågor om PHP-sårbarheten eller om säkerheten i Parakey? Hör gärna av dig till oss på support@parakey.co, så hjälper vi dig.

‍

Hårdvara utan internetuppkoppling

Och en liten påminnelse: vår hårdvara är inte uppkopplad mot internet och är därför inte direkt exponerad för angrepp därifrån. Det ger ett extra skydd, utöver exempelvis våra höga krypteringsnivåer, unika meddelanden och återuppspelningsskydd som hindrar att inspelade upplåsningsmeddelanden används igen.

‍

Med vänlig hälsning, Jonas Arvidsson.
VD och medgrundare till Parakey

‍