PHP-ohjelmointikielestä on löydetty kaksi vakavaa tietoturvahaavoittuvuutta, jotka voivat mahdollistaa hyökkääjän suorittaman haitallisen koodin ajamisen palvelimella. Haavoittuvuudet voivat koskea laajasti verkkopalveluita, sillä PHP on yleisesti käytetty teknologia verkkosivustojen ja sovellusten toteutuksessa.
Eurooppalainen kyberturvallisuusorganisaatio CERT-EU varoittaa haavoittuvuuksista 21. lokakuuta 2026 julkaistussa tietoturvatiedotteessaan.
Mitä haavoittuvuudet tarkoittavat?
Tietoturva-aukot voivat pahimmillaan antaa hyökkääjälle mahdollisuuden vaikuttaa haavoittuvaan palvelimeen ilman kirjautumista. Onnistunut hyökkäys voi vaarantaa palvelimen toiminnan ja siellä käsiteltävät tiedot.
Haavoittuvuuksien vakavuus on arvioitu erittäin korkeaksi. Siksi PHP:tä käyttävien järjestelmien ylläpitäjien on tärkeää selvittää tilanteensa ja varmistaa, että tarvittavat tietoturvapäivitykset asennetaan viipymättä.
PHP:tä käytetään monissa verkkosivustoissa, verkkokaupoissa ja verkkosovelluksissa. Haavoittuvuudet voivat siten koskea myös järjestelmiä, joiden käyttäjät eivät ole tietoisia niiden taustalla käytettävästä teknologiasta.
Hoidamme päivitykset kiireellisinä
Hoidamme tarvittavat tietoturvapäivitykset omiin järjestelmiimme kiireellisenä. Selvitämme haavoittuvuuksien vaikutukset ja huolehdimme tarvittavista korjaustoimenpiteistä mahdollisimman nopeasti. Tavoitteemme on varmistaa järjestelmiemme turvallisuus ja palveluiden katkeamaton toimivuus ilman häiritseviä huoltokatkoja.
Mitä käyttäjän tai asiakkaan pitää tehdä?
Tietoturva on jatkuvaa työtä, ja ajantasaisten ohjelmistojen ylläpito on tärkeä osa sitä. Mikäli ylläpidät omaa palvelinta eikä siihen sisälly ylläpitoa / huolenpitosopimusta, huoldehdi php:n päivittämisestä oman harkinnan mukaisesti. Kotisivut.comin jaettujen palvelinalustojen käyttäjien ei lähtökohtaisesti tarvitse tehdä mitään toimenpiteitä asiaan liittyen. Järjestelmien ylläpito ja tarvittavien tietoturvapäivitysten asentaminen kuuluvat tekniseen ylläpitoon.