Laajasti verkkosivustojen taustalla käytettävästä PHP-ohjelmistosta löydetyt kaksi kriittistä tietoturvahaavoittuvuutta, jotka nousivat myös mediassa isosti esille, on nyt korjattu palvelinympäristössämme. Korjaavat tietoturvapäivitykset julkaistiin 21.10.2026 klo 17.00 Suomen aikaa, ja ne asennettiin viipymättä palvelinkumppanimme toimesta. Asiakkailtamme ei edellytetä erillisiä toimenpiteitä.
Kyseessä ovat maailmanlaajuisesti verkkopalvelinympäristöjä koskettavat haavoittuvuudet. PHP on keskeinen osa lukuisia verkkosivustoja ja sisällönhallintajärjestelmiä, kuten WordPressiä.
Ennakoivaa tietoturvaa ja nopeaa reagointia
Palvelinkumppanimme vahvisti palvelinympäristömme tietoturvaa ennakoivasti pian haavoittuvuuksia koskevan ennakkotiedotteen julkaisun jälkeen, jo ennen varsinaisten korjauspäivitysten saatavuutta. Näillä suojaustoimenpiteillä pyrittiin pienentämään mahdollisia tietoturvariskejä korjauspäivityksiä odotettaessa.
Kun PHP kehittäjät julkaisivat korjaavat tietoturvapäivitykset, palvelinkumppanimme otti ne viipymättä käyttöön palvelinympäristössämme.
Asia on siis hoidossa ja kaikki tarvittavat tietoturvapäivitykset on nyt toteutettu onnistuneesti.
