BSI eli Saksan tietoturvaviranomainen (Bundesamt für Sicherheit in der Informationstechnik) varoitti 21. lokakuuta 2026 kriittisestä PHP:n tietoturva-aukosta. PHP on ohjelmointikieli, jolla toimivat muun muassa WordPress, Shopware, Joomla ja monet muut verkkosivustot. Aukon kautta hyökkääjät olisivat voineet tietyissä tilanteissa suorittaa omaa koodiaan palvelimella.
Mitä olemme tehneet
- Päivitetty jo samana iltana: Kaikki palvelimemme ovat saaneet suojatun PHP-version. Suojattuja versioita ovat PHP 8.2.35, 8.3.36, 8.4.27 ja 8.5.12.
- Tarkistettu murtojen varalta: Sen jälkeen tutkimme jokaisen palvelimen hyökkäyksen jälkien varalta. Havaintoja ei ollut.
- Tilasivu: Voitte lukea, miten tilanne eteni, tilasivultamme.
Mitä teidän tulee tehdä
Jos käytätte meillä webhotellia: ei mitään. Olemme asentaneet päivityksen puolestanne, ja sivustonne toimivat edelleen suojatulla versiolla.
Jos ylläpidätte meillä pilvipalvelinta, hallinnoitte sen käyttöjärjestelmää itse. Tarkistattehan siellä, onko PHP asennettu ja onko se jokin yllä mainituista versioista, ja asentakaa muussa tapauksessa jakelunne päivitykset. Jos haluatte apua tähän, ottakaa ilman muuta yhteyttä tukeemme.
Vastaamme mielellämme henkilökohtaisesti paketteihinne liittyviin kysymyksiin puhelimitse tai yhteydenottolomakkeella.