Vakavat PHP-tietoturvahaavoittuvuudet korjattu

PHP-ohjelmiston kehittäjät julkaisivat 20.10.2026 ennakkovaroituksen kahdesta kriittisestä tietoturvahaavoittuvuudesta, jotka koskivat laajasti verkkosivustojen ja verkkopalveluiden toiminnassa käytettävää PHP-ohjelmistoa. Samalla ilmoitettiin, että haavoittuvuudet korjaavat päivitykset julkaistaan seuraavana päivänä 21.10.2026 klo 17.00 Suomen aikaa. Haavoittuvuudet olisivat voineet mahdollistaa ulkopuolisille hyökkääjille luvattoman pääsyn palvelimille.

Meillä Data Group JH Computerilla aloitimme tilanteen seurannan ja korjaustoimenpiteisiin valmistautumisen jo ennakkovaroituksen perusteella. Seurasimme aktiivisesti ohjelmistovalmistajien ja tietoturvatoimijoiden tiedotteita, tarkistimme palvelimien suojaustilanteen ja valmistauduimme asentamaan korjaukset heti niiden tullessa saataville.

Korjauspäivitykset julkaistiin 21.10.2026 ja päivitimme ylläpitämämme webhotellipalvelimet saman päivän aikana klo 17–18 välillä. Ennakoivan valmistautumisen ansiosta pystyimme reagoimaan kriittiseen tietoturvauhkaan nopeasti ja minimoimaan ajan, jonka palvelimet olivat alttiina haavoittuvuuksille.