Traficomin Kyberturvallisuuskeskus varoittaa kahdesta kriittisestä tietoturvahaavoittuvuudesta laajasti käytetyssä PHP-ohjelmistossa. Kyseessä on maailmanlaajuinen tietoturvaongelma, joka voi vaikuttaa verkkosivustoihin ja verkkopalveluihin eri puolilla maailmaa.
Haavoittuvuudet (CVE-2026-109618 ja CVE-2026-109619) voivat mahdollistaa hyökkääjälle haitallisten komentojen suorittamisen palvelimella ilman kirjautumista. Pahimmillaan hyökkääjä voi saada palvelimen kokonaan hallintaansa.
Haavoittuvuuksien vakavuudeksi on arvioitu 9,2/10, mikä luokitellaan kriittiseksi. Koska PHP on yksi maailman käytetyimmistä verkkopalveluiden ohjelmointikielistä, ongelma voi koskettaa suurta määrää organisaatioita ja verkkopalveluita maailmanlaajuisesti.
Kyberturvallisuuskeskus kehottaa organisaatioita tarkistamaan järjestelmänsä ja asentamaan tarvittavat tietoturvapäivitykset mahdollisimman nopeasti.
Posi Tv:n sivu oli hetken alhaalla kun korjasimme ohjelmistoja.
Lähde: Kyberturvallisuuskeskus
