Labona
PHP-projekti tiedotti 21.10.2026 kahdesta kriittisestä haavoittuvuudesta (CVE-2026-109618 ja CVE-2026-109619). Pahimmillaan hyökkääjä voi niiden avulla ajaa omaa koodiaan palvelimella ilman kirjautumista.
Ketä tämä koskee?
Lähes kaikkia PHP:llä toimivia sivustoja, myös WordPress-sivustoja ja verkkokauppoja. Lisäosien tai teeman päivittäminen ei korjaa näitä haavoittuvuuksia, sillä ne ovat itse PHP:ssä.
Mitä pitää tehdä?
PHP pitää päivittää viipymättä versioon 8.5.12, 8.4.27, 8.3.36 tai 8.2.35. PHP 8.1 ja sitä vanhemmat versiot eivät enää saa PHP-projektin tietoturvapäivityksiä, joten niitä käyttävä sivusto kannattaa siirtää tuettuun versioon.
Huoleton-ylläpitoasiakkaat
Tarkistamme ylläpidossamme olevien sivustojen PHP-versiot ja varmistamme, että ne päivitetään korjattuun versioon. Sinun ei tarvitse tehdä mitään. Otamme yhteyttä, jos sivustosi vaatii lisätoimia.
Ei ylläpitosopimusta?
Pyydä palveluntarjoajaltasi vahvistus päivityksestä tai ota meihin yhteyttä, niin tarkistamme sivustosi tilanteen. Lue lisää Huoleton-ylläpidosta.
