Keskiviikkona 21.10.2026 uutisoitiin vakavista tietoturvahaavoittuvuuksista, jotka koskettavat suurta määrää verkkosivustoja ympäri maailmaa. Tilanne oli sen verran...
PHP tietoturvapäivitys hoidossa
Keskiviikkona 21.10.2026 uutisoitiin vakavista tietoturvahaavoittuvuuksista, jotka koskettavat suurta määrää verkkosivustoja ympäri maailmaa. Tilanne oli sen verran vakava, että Suomessa jopa valtionhallinnon verkkopalveluita suljettiin väliaikaisesti varotoimena.
Erityisen suuria riskejä tällaiset haavoittuvuudet aiheuttavat yrityksille, konserneille ja organisaatioille, joiden verkkopalveluissa käsitellään runsaasti henkilötietoja tai muuta luottamuksellista aineistoa.
Aiheesta uutisoi myös Yle »
Meillä asia jo hoidossa
Hyvä uutinen asiakkaillemme on, että palvelimemme kriittiset tietoturvapäivitykset on jo asennettu, eikä asiakkaidemme tarvitse tehdä asian suhteen mitään.
Yhteistyökumppanimme Domainkeskus oli meihin yhteydessä heti tilanteen vakavuuden selvittyä. He ilmoittivat olevansa valmiudessa ja asentavansa tarvittavat korjaukset heti niiden julkaisun jälkeen. Ja juuri näin myös tapahtui. Korjauspäivitykset ajettiin palvelimellemme heti keskiviikkona niiden tultua saataville. Näin asioiden kuuluukin toimia, iso kiitos!
Jatkamme toki tilanteen seuraamista yhdessä Domainkeskuksen kanssa ja reagoimme tarvittaessa uusiin tietoturvatiedotteisiin tilanteen mukaan.
Asiakkaamme voivat siis jatkaa verkkosivustojensa käyttöä normaalisti. Me täällä huolehdimme tekniikasta ja tietoturvapäivityksistä taustalla kuten ennenkin. Ei hättää!
Mistä haavoittuvuudessa oli siis kyse?
Haavoittuvuudet löytyivät PHP-ohjelmointikielestä, jota käytetään laajasti verkkosivustojen ja esimerkiksi WordPress-sivustojen taustalla. Pahimmillaan niiden avulla ulkopuolinen hyökkääjä olisi voinut päästä käsiksi palvelimen tietoihin tai suorittaa siellä haitallista ohjelmakoodia.
Lisätietoja ja tarkemmat tekniset yksityiskohdat löydät helpoiten PHP virallisesta tietoturvatiedotteesta »