Driftstatus

• 22 oktober 2026 kl. 11:14

  Studentlitteraturs digitala läromedel är tillgängliga igen Åtkomsten till Studentlitteraturs digitala läromedel är nu återställd efter de driftstörningar vi informerade om tidigare. Det innebär att elever och andra användare åter kan öppna och använda sina böcker via Omniways bokhandel som vanligt. Vi tackar för ert tålamod under driftstörningen. Om ni fortsatt får rapporter om problem med åtkomsten är ni välkomna att kontakta Omniways support.

• 22 oktober 2026 kl. 06:45

  Ni som försöker öppna böcker från Studentlitteratur via Omniways bokhandel så är det fortsatta problem nu på morgonen efter gårdagens globala PHP problematik, men Studentlitteratur jobbar på det. Meddelande från Studentlitteratur Just nu fungerar inte Studentlitteratur. Det beror på att Studentlitteratur genomför en uppdatering av sin databas med anledning av en säkerhetsbrist i PHP. Det innebär att du för tillfället kan ha problem med att komma åt ditt studiematerial från Studentlitteratur. Vi har i nuläget ingen information om när tjänsten kommer att fungera igen. Vi beklagar besväret och tackar för ditt tålamod och din förståelse!

• 21 oktober 2026 kl. 15:27

  Omniway är öppet igen efter dagens förebyggande driftstopp Omniway är åter tillgängligt efter dagens tillfälliga driftstopp. Vi har bekräftat att säkerhetsbristerna inte har utnyttjats i vår miljö och att Omniway inte har utsatts för intrång. Stängningen var en förebyggande åtgärd för att skydda verksamheternas och användarnas information. Under onsdagen uppmärksammades två kritiska säkerhetsbrister i PHP, en programvara som används i många webbtjänster och som också ingår i Omniways tekniska plattform. Bristerna kan i sårbara miljöer ge obehöriga möjlighet att köra kod på servrar och därigenom komma åt information eller ta kontroll över system. Vi beslutade därför under morgonen att tillfälligt stänga åtkomsten till Omniway i väntan på säkerhetsuppdateringen. Varför krävde den här situationen ett driftstopp? Det som gjorde situationen särskilt brådskande var att uppgifter om säkerhetsbristerna hade blivit offentliga innan den planerade uppdateringen fanns tillgänglig. Samtidigt kom rapporter om tidiga försök att utnyttja dem. I sin genomgång av säkerhetslarmet https://bahnhof.se/2026/10/21/sakerhetslarm-om-php-det-har-behover-du-veta/ beskriver Bahnhof hur informationen läckte ut före uppdateringen och hur bland annat Cloudflare införde tillfälliga brandväggsregler efter att ha identifierat angreppsförsök. Vid den rapporteringen fanns inga uppgifter om angrepp i större omfattning, men risken behövde hanteras redan då. Det fanns alltså en period då kända säkerhetsbrister kunde utnyttjas samtidigt som rättningen ännu inte gick att installera. Vår bedömning var att det var säkrast att hålla Omniway stängt under den perioden. Beslutet låg också i linje med CERT-EU:s rekommendation https://cert.europa.eu/publications/security-advisories/2026-018/ att överväga tillfällig isolering av berörda webbtjänster tills en säkerhetsuppdatering kan införas och kontrolleras. Omniway är nu tillgängligt igen PHP har nu publicerat säkerhetsuppdateringar som åtgärdar bristerna, och Omniway är åter öppet för elever, studerande och personal. Vi förstår att dagens avbrott har påverkat undervisning, studier, examinationer och administration. Vi beklagar de problem det har medfört och tackar för ert tålamod under dagen. Läs mer om säkerhetsbristerna i PHP Händelsen har uppmärksammats av flera medier och teknikföretag: - [Bahnhof – Säkerhetslarm om PHP: det här behöver du veta](https://bahnhof.se/2026/10/21/sakerhetslarm-om-php-det-har-behover-du-veta/) - [SVT Nyheter – Miljontals sajter riskerar att drabbas av säkerhetshål](https://www.svt.se/nyheter/inrikes/miljontals-sajter-riskerar-att-drabbas-av-sakerhetshal) - [Nyheter24 – Om säkerhetshålen och nedstängda myndighetssajter i Finland](https://nyheter24.se/nyheter/teknik/1523811-allvarliga-sakerhetshal-finland-stanger-ner-myndighetssajter) - [Aftonbladet – Rapportering om säkerhetsbristerna i PHP](https://www.aftonbladet.se/nyheter/a/X9L0Ro/it-varlden-haller-andan-miljontals-sajter-kan-vara-drabbade) Teknisk information och rekommendationer finns hos [PHP:s säkerhetsteam](https://www.php.net/) och [CERT-EU](https://cert.europa.eu/publications/security-advisories/2026-018/).

• 21 oktober 2026 kl. 08:22

  Driftstopp i Omniway – säkerhetsuppdatering inväntas Omniway är tillfälligt stängt med anledning av två kritiska säkerhetsbrister i PHP, en programvara som används som en del av Omniways tekniska plattform. Vi har nu bekräftat att säkerhetsbristerna inte har utnyttjats i vår miljö och att Omniway inte har utsatts för intrång. Driftstoppet är en förebyggande säkerhetsåtgärd. Vi håller systemet stängt i väntan på säkerhetsuppdateringen för att skydda verksamheternas och användarnas information. Vad är problemet? Säkerhetsbristerna kan i sårbara miljöer göra det möjligt för obehöriga att köra kod på servrar och därigenom komma åt system och information. CERT-EU, EU-institutionernas cybersäkerhetstjänst, har publicerat en varning och rekommenderar att berörda organisationer förbereder sig för att uppdatera sina system så snart rättningen finns tillgänglig. När uppdateringen ännu inte kan införas rekommenderar de att man överväger att tillfälligt stänga åtkomsten från internet. Vårt beslut att hålla Omniway stängt ligger i linje med den rekommendationen. [Läs CERT-EU:s säkerhetsvarning om PHP https://cert.europa.eu/publications/security-advisories/2026-018/ Preliminär tidsplan Enligt PHP:s officiella besked https://news-web.php.net/php.announce/509 är säkerhetsuppdateringen planerad att släppas i dag, den 21 oktober, kl. 16.00 svensk tid. Den kan släppas tidigare. Vi förbereder för att installera uppdateringen så snart den är tillgänglig. Därefter behöver vi genomföra säkerhets- och funktionskontroller innan systemet öppnas igen. Vi räknar i nuläget inte med att kunna öppna Omniway före omkring kl. 17.00. Det är en preliminär bedömning och avbrottet kan bli längre, beroende på när uppdateringen blir tillgänglig och hur installationen och kontrollerna går. Verksamheter och användare bör därför planera för att Omniway är otillgängligt under resten av arbetsdagen. Vi förstår att avbrottet påverkar undervisning, studier, examinationer och administration och beklagar de problem det medför. Vi uppdaterar informationen här när vi har nya besked och meddelar så snart Omniway är tillgängligt igen.

• 21 oktober 2026 kl. 05:19

  Just nu är Omniway nere då en bugg upptäckts i PHP, vi jobbar för fullt med åtgärd men räkna med ett längre stopp. Vid frågor är ni välkomna att kontakta oss på support.