SIKKERHED · 6 MIN. LÆSNING
Jeres hjemmeside kører måske på PHP. Det behøver den ikke.
PHP2Shell og wp2shell ramte millioner af hjemmesider i 2026. Se hvorfor en Next.js-side har langt færre døre, og hvordan vi flytter jeres side.
Oktober 2026 har været en hård måned for hjemmesider. Den 21. oktober kom nødopdateringer til PHP2Shell, to kritiske fejl i PHP, som driver omkring 70 % af de hjemmesider, hvor man kan se sproget. DMI, Aula og Københavns Kommune lukkede deres sider, mens de opdaterede.
I juli var det WordPress selv. To fejl, kaldet wp2shell, lod hackere overtage helt almindelige WordPress-sider uden at logge ind.
Spørgsmålet er ikke, om jeres hjemmeside får et hul igen. Det gør den. Spørgsmålet er, hvor mange døre den har.
Det korte svar
Vi flytter jeres hjemmeside fra WordPress til Next.js. Siden ser ud og virker, som I kender den, men der er langt færre steder at bryde ind. Ingen PHP. Ingen plugins. Ingen offentlig loginside. Og vi holder den opdateret for jer.
Vi lover ikke, at den aldrig kan hackes. Det kan ingen ærligt love. Men vi kan love, at der er markant mindre at angribe.
Hvorfor WordPress er så udsat
WordPress er ikke dårligt. Det er bare blevet så stort, at det er hackernes foretrukne mål. Og det er sjældent selve WordPress, der er problemet:
Plugins. I 2025 blev der fundet 11.334 nye sårbarheder i WordPress-økosystemet. 91 % sad i plugins, 9 % i temaer. Selve WordPress havde kun 6.
Huller uden rettelse. 46 % af sårbarhederne havde ingen rettelse fra udvikleren, da de blev offentliggjort.
Fart. For de mest udnyttede huller gik der typisk kun 5 timer, fra hullet blev kendt, til de første angreb kom.
PHP under det hele. Når der er et hul i PHP, som med PHP2Shell, er alle sider på serveren ramt, uanset hvor godt de er sat op.
Hvert plugin på jeres side er en dør, som nogen skal holde låst.
Hvad der er anderledes med Next.js
Next.js er det, mange af verdens største hjemmesider er bygget med. Vi bruger det selv til bestsecurity.dk.
Kører på PHP: WordPress: Ja. Next.js: Nej.
Ramt af PHP2Shell og wp2shell: WordPress: Ja. Next.js: Nej.
Plugins fra tredjepart: WordPress: Typisk mange. Next.js: Ingen.
Offentlig loginside (/wp-admin): WordPress: Ja, og robotter prøver hele døgnet. Next.js: Nej.
Kan ligge som færdige sider på et CDN: WordPress: Sjældent. Next.js: Ja.
Hastighed: WordPress: Afhænger af plugins og server. Next.js: Typisk meget hurtig.
Færre døre. Uden PHP, plugins og en offentlig admin-side forsvinder de fleste af de angreb, vi ser mod WordPress.
Færdige sider. Mange Next.js-sider kan bygges på forhånd og ligge som færdige filer på et CDN. Så er der næsten ingen server at angribe, når en gæst besøger siden.
Hurtigere side. Hurtige sider giver bedre placeringer i Google og flere henvendelser. Sikkerhed og salg trækker i samme retning.
Indhold I selv kan rette. I kan stadig selv skrive nyheder og rette tekster i et enkelt redigeringsværktøj. Det sidder bare ikke på selve hjemmesiden.
Men Next.js kan også få huller
Ja. Og det skal I vide, før I køber noget af nogen.
I marts 2025 blev der fundet en fejl i Next.js (CVE-2025-29927), hvor man kunne snyde sig forbi sikkerhedstjek på nogle sider. I december 2025 kom React2Shell (CVE-2025-55182), en kritisk fejl i React, som Next.js bygger på. Begge blev rettet hurtigt.
Forskellen er ikke, at Next.js er fejlfrit. Forskellen er, at der er langt færre dele, der kan gå i stykker, og at det er én samlet kodebase, vi kan opdatere på én gang, i stedet for en stak plugins fra mange forskellige udviklere.
Derfor er det vigtigste ikke teknologien. Det er, at nogen holder øje og opdaterer, når der kommer et hul.
Sådan gør vi
Vi kigger på jeres nuværende side. Indhold, plugins, formularer og hvad der skal med.
Vi bygger den nye side. Samme indhold, samme adresse, gerne et løft i design og hastighed.
Vi flytter uden nedetid. Gamle links bliver sendt videre, så I ikke mister placeringer i Google.
Vi holder den opdateret. Når der kommer et sikkerhedshul, er det os, der lukker det.
Ofte stillede spørgsmål
Kan en Next.js-side hackes?
Alt kan i princippet hackes. Men en Next.js-side uden PHP, plugins og offentlig loginside har langt færre døre end en typisk WordPress-side.
Var Next.js ramt af PHP2Shell?
Nej. PHP2Shell rammer kun sider, der kører på PHP. Next.js gør ikke.
Mister vi vores placeringer i Google?
Ikke når flytningen gøres rigtigt. Vi sender alle gamle adresser videre til de nye, og en hurtigere side hjælper typisk på placeringerne.
Kan vi stadig selv rette tekster?
Ja. I får et redigeringsværktøj, hvor I selv kan skrive nyheder og rette indhold.
Hvad med vores webshop?
Det kommer an på, hvordan den er bygget. Vi kigger på det sammen med jer og fortæller ærligt, om det giver mening.
Hvem holder siden opdateret?
Det gør vi. Det er en del af aftalen.
Hvor står jeres side?
Vi kigger gerne på jeres hjemmeside og fortæller, hvad den kører på, og hvor mange døre den har. Ring på 82 82 82 95, eller book en snak.
Læs også: